Datenschutzerklärung

Anlagen:

Datenschutzbestimmungen zur Verwendung von Web Diensten wie z.B.:

• Borlabs Cookie
• Google Dienste
• Open Streetmaps
• Solid Security Pro

1. Begriffsbestimmungen

Die Datenschutzerklärung basiert auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Zur besseren Verständlichkeit werden die wichtigsten Begriffe nachfolgend erläutert.

1.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie Name, Kennnummer, Standortdaten, Online-Kennung oder besonderen Merkmalen, identifiziert werden kann.

1.2 Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

1.3 Verarbeitung

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob dieser automatisiert erfolgt oder nicht. Dazu gehört insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verknüpfen, Einschränken, Löschen oder Vernichten von Daten.

1.4 Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, deren zukünftige Verarbeitung einzuschränken.

1.5 Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer Person zu bewerten, insbesondere in Bezug auf Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Verhalten oder Aufenthaltsort.

1.6 Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, bei der diese ohne zusätzliche Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen.

1.7 Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde oder sonstige Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

1.8 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.9 Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde oder sonstige Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden gelten nicht als Empfänger, wenn sie im Rahmen eines Untersuchungsauftrags Daten erhalten.

1.10 Dritter

Dritter ist jede natürliche oder juristische Person, Behörde oder sonstige Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter sowie den Personen, die unter deren unmittelbarer Verantwortung befugt sind, personenbezogene Daten zu verarbeiten.

1.11 Einwilligung

Einwilligung ist jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person für einen bestimmten Fall, durch die diese erklärt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist die jeweils im Impressum genannte natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Die konkreten Kontaktdaten des Verantwortlichen (Name, Anschrift, E-Mail-Adresse) sind dem Impressum der Internetseite zu entnehmen.

Eine direkte Kontaktaufnahme zum Verantwortlichen ist jederzeit über die dort angegebenen Kommunikationswege möglich.

Verantwortliche Stelle

EGK Projektentwicklungs- und Beteiligungs GmbH
Zusestraße 50
50859 Köln
E-Mail:
https://www.egk-immobilien.de

Geschäftsführung: Markus Ebertz, Christian Gernandt und Thomas Benke

3. Name und Anschrift des Datenschutzbeauftragten

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anliegen zum Datenschutz direkt an den Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte des Verantwortlichen ist unter folgenden Kontaktdaten erreichbar:

Datenschutzbeauftragter (DSB)

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

Datenschutzbeauftragter: Frank Gebhardt

Die Kontaktaufnahme kann jederzeit erfolgen, insbesondere zur Geltendmachung von Betroffenenrechten, zur Einholung von Auskünften sowie bei allen Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten.

4. Cookies

Die Internetseite verwendet Cookies. Cookies sind kleine Textdateien, die über einen Internetbrowser auf dem Endgerät gespeichert werden.

Viele Cookies enthalten eine sogenannte Cookie-ID. Diese Cookie-ID ist eine eindeutige Kennung des Cookies und ermöglicht eine Zuordnung des jeweiligen Internetbrowsers zu einer bestimmten Sitzung. Dadurch kann der verwendete Browser wiedererkannt und von anderen Browsern unterschieden werden.

Der Einsatz von Cookies dient dazu, die Nutzung der Internetseite nutzerfreundlicher und effektiver zu gestalten sowie bestimmte Funktionen bereitzustellen.

Cookies ermöglichen insbesondere:

• die Speicherung von Spracheinstellungen
• die Wiedererkennung von Nutzern bei wiederholten Besuchen
• die Bereitstellung von Warenkorb-Funktionen in Online-Shops
• die Sicherstellung technischer Funktionen der Website
• die Optimierung der Benutzerfreundlichkeit

Die Verarbeitung personenbezogener Daten durch Cookies erfolgt, abhängig von der Art des Cookies, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und nutzerfreundlichen Website) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern eine Einwilligung über ein Consent-Management-System eingeholt wird. Ergänzend findet § 25 Abs. 1 TDDDG Anwendung, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Die meisten Browser sind so eingestellt, dass Cookies automatisch akzeptiert werden. Die Speicherung von Cookies kann jedoch durch eine entsprechende Einstellung des Browsers jederzeit deaktiviert oder eingeschränkt werden. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden.

Es wird darauf hingewiesen, dass bei der Deaktivierung von Cookies möglicherweise nicht alle Funktionen der Internetseite vollständig genutzt werden können.

5. Erfassung von allgemeinen Daten und Informationen

Bei jedem Aufruf der Internetseite werden durch das System automatisch eine Reihe allgemeiner Daten und Informationen erfasst und in sogenannten Server-Logfiles gespeichert.

Erfasst werden können insbesondere:

• verwendeter Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• aufgerufene Unterseiten der Website
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Internet-Service-Provider des zugreifenden Systems
• sonstige technische Daten und Informationen, die der Gefahrenabwehr bei Angriffen auf informationstechnische Systeme dienen können

Die Verarbeitung dieser Daten erfolgt nicht mit dem Ziel, Rückschlüsse auf die betroffene Person zu ziehen.

Die Erhebung dieser Daten ist technisch erforderlich, um:

• die Inhalte der Website korrekt auszuliefern
• die dauerhafte Funktionsfähigkeit der Systeme sicherzustellen
• die Sicherheit der informationstechnischen Systeme zu gewährleisten
• eine Optimierung der Website vorzunehmen
• statistische Auswertungen zur Verbesserung des Angebots durchzuführen
• im Falle von Angriffen auf die Systeme eine Strafverfolgung zu ermöglichen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Sicherheit, Stabilität sowie der Optimierung der Website.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt. Die Daten werden getrennt von personenbezogenen Daten gespeichert und ausschließlich für die genannten Zwecke ausgewertet.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheitszwecke erforderlich ist und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Registrierung auf unserer Internetseite

Die Internetseite bietet die Möglichkeit zur Registrierung unter Angabe personenbezogener Daten. Welche Daten im Rahmen der Registrierung erhoben werden, ergibt sich aus der jeweiligen Eingabemaske.

Die im Rahmen der Registrierung angegebenen personenbezogenen Daten werden ausschließlich zur Bereitstellung der jeweiligen Funktionen, zur Verwaltung des Nutzerkontos sowie zur Erbringung der angebotenen Leistungen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Registrierung der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient. Soweit keine vertragliche Beziehung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bereitstellung eines nutzerbezogenen Angebots.

Im Rahmen der Registrierung werden zusätzlich folgende Daten verarbeitet und gespeichert:

• IP-Adresse des Internetanschlusses der betroffenen Person
• Datum und Uhrzeit der Registrierung

Die Speicherung dieser Daten erfolgt aus Sicherheitsgründen, insbesondere zur Verhinderung von Missbrauch der Dienste sowie zur Sicherstellung der Nachvollziehbarkeit von Registrierungsprozessen. Dies stellt zugleich ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dar.

Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich, es besteht eine gesetzliche Verpflichtung oder die Weitergabe ist zur Durchsetzung rechtlicher Ansprüche oder zur Gefahrenabwehr erforderlich. Eine Weitergabe kann insbesondere an technische Dienstleister im Rahmen einer Auftragsverarbeitung erfolgen, die an Weisungen gebunden sind.

Die im Rahmen der Registrierung angegebenen Daten werden nur so lange gespeichert, wie das Nutzerkonto besteht oder gesetzliche Aufbewahrungspflichten bestehen. Eine Löschung erfolgt auf Wunsch der betroffenen Person, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

Registrierte Personen haben jederzeit die Möglichkeit, ihre gespeicherten personenbezogenen Daten einzusehen, zu berichtigen oder löschen zu lassen, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

Zur Ausübung dieser Rechte kann sich die betroffene Person jederzeit an den Verantwortlichen wenden.

7. Kontaktmöglichkeit über die Internetseite

Die Internetseite bietet aufgrund gesetzlicher Vorgaben eine Möglichkeit zur schnellen elektronischen Kontaktaufnahme sowie zur unmittelbaren Kommunikation, einschließlich der Bereitstellung einer E-Mail-Adresse und gegebenenfalls eines Kontaktformulars.

Sofern eine Kontaktaufnahme über E-Mail oder ein Kontaktformular erfolgt, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Diese Daten werden ausschließlich zum Zweck der Bearbeitung der Anfrage sowie für die damit verbundene Kommunikation verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen.

Eine Weitergabe der im Rahmen der Kontaktaufnahme erhobenen personenbezogenen Daten an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung hierzu besteht oder die Weitergabe zur Bearbeitung der Anfrage erforderlich ist.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Löschung und Einschränkung der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden vom Verantwortlichen nur so lange verarbeitet und gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder eine gesetzliche Grundlage die Speicherung vorsieht.

Sobald der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen ablaufen, werden die personenbezogenen Daten gemäß den gesetzlichen Vorgaben routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt (gesperrt).

Eine Einschränkung der Verarbeitung erfolgt insbesondere dann, wenn eine sofortige Löschung nicht zulässig ist, beispielsweise aufgrund gesetzlicher Aufbewahrungspflichten, aber eine weitere Verarbeitung der Daten zu anderen Zwecken nicht mehr erforderlich ist.

Die Löschung oder Einschränkung der Verarbeitung erfolgt unter Berücksichtigung der geltenden gesetzlichen Anforderungen und im Rahmen technischer und organisatorischer Maßnahmen.

9. Rechte der betroffenen Person

Betroffene Personen haben im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) jederzeit das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten sowie weitere Betroffenenrechte geltend zu machen.

Zur Ausübung dieser Rechte können sich betroffene Personen jederzeit an den Verantwortlichen oder den Datenschutzbeauftragten wenden.

9.1 Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, die sie betreffen.

Sofern eine betroffene Person dieses Recht auf Bestätigung in Anspruch nehmen möchte, kann sie sich hierzu jederzeit an den Verantwortlichen oder den Datenschutzbeauftragten wenden.

9.2 Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Darüber hinaus besteht ein Auskunftsrecht über folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder internationalen Organisationen
• sofern möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden: alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO sowie aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung

Ferner hat die betroffene Person das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Ist dies der Fall, besteht zudem das Recht auf Information über die geeigneten Garantien im Zusammenhang mit der Übermittlung.

9.3 Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Ferner besteht das Recht, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

9.4 Recht auf Löschung (Recht auf Vergessen werden)

Jede betroffene Person hat das Recht, die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe vorliegt und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder sie legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wurden personenbezogene Daten öffentlich gemacht und ist der Verantwortliche zur Löschung verpflichtet, werden unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen getroffen, um andere Verantwortliche, die diese personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung sämtlicher Links, Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

9.5 Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen
die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung ab und verlangt stattdessen die Einschränkung der Nutzung
der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen überwiegen

9.6 Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt

Ferner besteht das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hierdurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

9.7 Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Im Falle des Widerspruchs werden personenbezogene Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle des Widerspruchs gegen die Verarbeitung für Zwecke der Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

9.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern diese Entscheidung nicht:

• für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten zulässig ist und diese angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten, oder
• mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

In den zulässigen Fällen werden angemessene Maßnahmen getroffen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren. Hierzu gehört mindestens das Recht auf Eingreifen einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts sowie auf Anfechtung der Entscheidung.

 

9.7 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine bereits erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung des Widerrufsrechts kann sich die betroffene Person jederzeit an den Verantwortlichen oder den Datenschutzbeauftragten wenden.

10. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir verarbeiten personenbezogene Daten von Bewerbern ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Die Verarbeitung kann sowohl auf postalischem Weg als auch elektronisch erfolgen, insbesondere, wenn Bewerbungsunterlagen per E-Mail, über ein Online-Bewerbungsformular oder über externe Bewerbungsplattformen an uns übermittelt werden.

Zu den verarbeiteten personenbezogenen Daten können insbesondere gehören:

• Stammdaten (z. B. Name, Anschrift, Kontaktdaten)
• Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise)
• Angaben zur beruflichen Qualifikation und bisherigen Tätigkeiten
  Kommunikationsdaten im Rahmen des Bewerbungsverfahrens
  freiwillig übermittelte zusätzliche Informationen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
  Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
  § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses)

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO übermittelt werden (z. B. Gesundheitsdaten, Schwerbehinderteneigenschaft oder religiöse Angaben), erfolgt deren Verarbeitung nur, sofern dies gesetzlich erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Wird nach Abschluss des Bewerbungsverfahrens ein Beschäftigungsverhältnis begründet, werden die übermittelten personenbezogenen Daten zum Zweck der Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften in unsere Personalverwaltung übernommen.

Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens automatisch gelöscht, sofern einer Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Interessen entgegenstehen.

Ein berechtigtes Interesse kann insbesondere in der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) bestehen.

Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Bewerbungsunterlagen (z. B. für einen Bewerberpool) eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz- Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz- Gesetz (TDDDG) sowie weiteren anwendbaren Datenschutzvorschriften.

Je nach Zweck der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

11.1 Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage. Die Einwilligung erfolgt freiwillig, informiert, spezifisch und unmissverständlich und wird protokolliert (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO).

Dies betrifft insbesondere:

• Newsletter-Anmeldungen
• Cookie-Einwilligungen
• Tracking- und Marketingdienste (z. B. Google Analytics, Google Ads, Meta Pixel)
• Kontaktformulare mit freiwilligen Angaben
• sonstige zustimmungspflichtige Verarbeitungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11.2 Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung erfolgt, sofern sie zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Dies gilt ebenfalls für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, beispielsweise bei:

• Anfragen zu unseren Produkten oder Dienstleistungen
• Angebotserstellung
• Terminvereinbarungen
• Bestellungen
• Vertragsabwicklungen
• Zahlungsabwicklungen

11.3 Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere:

• steuerrechtliche Aufbewahrungspflichten
• handelsrechtliche Dokumentationspflichten
• gesetzliche Nachweis- und Auskunftspflichten
• Verpflichtungen gegenüber Behörden oder Gerichten

11.4 Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO

In Ausnahmefällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Dies kann beispielsweise dann der Fall sein, wenn in einem Notfall medizinische Informationen an Ärzte, Rettungsdienste oder Krankenhäuser weitergegeben werden müssen.

11.5 Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung personenbezogener Daten zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung personenbezogener Daten auf dieser Rechtsgrundlage erfolgt ausschließlich nach einer dokumentierten Interessenabwägung im Sinne des Erwägungsgrundes 47 DSGVO. Dabei wird insbesondere die Art der Daten, der Verarbeitungszweck, die Transparenz der Verarbeitung sowie die berechtigten Erwartungen der betroffenen Personen berücksichtigt.

Ein berechtigtes Interesse kann insbesondere dann vorliegen, wenn eine relevante Beziehung zwischen der betroffenen Person und dem Verantwortlichen besteht, beispielsweise im Rahmen einer bestehenden oder anbahnenden Geschäftsbeziehung.

Die Verarbeitung auf Grundlage berechtigter Interessen umfasst insbesondere folgende Zwecke:

• Sicherstellung des technischen Betriebs, der Stabilität und der Verfügbarkeit von IT-Systemen
• Gewährleistung der Informationssicherheit nach dem Stand der Technik (orientiert an anerkannten Sicherheitsstandards wie ISO/IEC 27001)
• Schutz vor unbefugtem Zugriff, Cyberangriffen, Missbrauch, Betrug und sonstigen sicherheitsrelevanten Vorfällen
• Betrieb, Wartung und kontinuierliche Optimierung von digitalen Diensten und Webangeboten
• Durchführung interner Verwaltungs- und Organisationsprozesse
• Analyse, Weiterentwicklung und Verbesserung von Produkten, Dienstleistungen und Systemen
• Wahrung berechtigter wirtschaftlicher Interessen, insbesondere im Rahmen der Direktwerbung im gesetzlich zulässigen Umfang
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Die Verarbeitung personenbezogener Daten erfolgt dabei stets unter Beachtung des Grundsatzes der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO sowie unter Berücksichtigung geeigneter technischer und organisatorischer Maßnahmen zum Schutz der Daten.

Soweit im Rahmen der Verarbeitung personenbezogene Daten auf Endgeräten gespeichert oder von diesen ausgelesen werden (z. B. durch Cookies, Tracking- Technologien oder ähnliche Verfahren), erfolgt dies zusätzlich nach den Vorgaben des § 25 TDDDG. In diesen Fällen erfolgt der Zugriff grundsätzlich nur auf Grundlage einer vorherigen, freiwilligen und widerrufbaren Einwilligung, sofern keine gesetzlich zulässige Ausnahme greift.

Die Interessenabwägung wird regelmäßig überprüft und dokumentiert, insbesondere bei Änderungen der technischen Systeme, der Verarbeitungszwecke oder der rechtlichen Rahmenbedingungen.

12. Berechtigte Interessen

Soweit die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, dient diese der Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Die Verarbeitung personenbezogener Daten auf dieser Rechtsgrundlage erfolgt ausschließlich nach einer strukturierten und dokumentierten Interessenabwägung im Sinne der Datenschutz-Grundverordnung. Dabei wird insbesondere die Art der verarbeiteten Daten, der Zweck der Verarbeitung, die Transparenz der Verarbeitung sowie die berechtigten Erwartungen der betroffenen Personen berücksichtigt.

Ein berechtigtes Interesse kann insbesondere dann angenommen werden, wenn eine sachliche, rechtliche oder wirtschaftliche Beziehung zwischen der betroffenen Person und dem Verantwortlichen besteht oder wenn die Verarbeitung zur Sicherstellung eines sicheren und funktionsfähigen Betriebs digitaler Systeme erforderlich ist.

Die berechtigten Interessen umfassen insbesondere folgende Zwecke:

• Sicherstellung eines stabilen, sicheren und funktionsfähigen IT-Betriebs
• Gewährleistung der Informationssicherheit, insbesondere zum Schutz vor unbefugtem Zugriff, Datenverlust, Manipulation und sonstigen sicherheitsrelevanten Vorfällen
• Schutz vor Cyberangriffen, insbesondere vor Distributed-Denial-of-Service- Angriffen (DDoS), Schadsoftware, Injection-Angriffen sowie vergleichbaren Bedrohungen
• Aufrechterhaltung der Systemintegrität, Datenkonsistenz und dauerhaften Datenverfügbarkeit
• Betrieb, Wartung und kontinuierliche technische Weiterentwicklung von IT- Systemen und Webanwendungen
• Effiziente Steuerung und Optimierung interner Geschäftsprozesse sowie administrativer Abläufe
• Analyse, Verbesserung und wirtschaftliche Optimierung von digitalen Angeboten, Systemen und Dienstleistungen
• Missbrauchs-, Betrugs- und Sicherheitsprävention sowie Erkennung und Abwehr unberechtigter Nutzung
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Kommunikation mit Kunden, Interessenten, Geschäftspartnern und sonstigen Kommunikationspartnern im Rahmen berechtigter Geschäftsinteressen
• Durchführung von Maßnahmen der Direktwerbung im gesetzlich zulässigen Umfang unter Beachtung der datenschutzrechtlichen Vorgaben

Die Verarbeitung erfolgt dabei stets unter Beachtung der Grundsätze der Datenminimierung, Zweckbindung, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

Alle eingesetzten Systeme und Verfahren werden nach dem Stand der Technik betrieben und orientieren sich an anerkannten Informationssicherheitsprinzipien, insbesondere den Schutzzielen Vertraulichkeit, Integrität und Verfügbarkeit (CIA-Triade). Zusätzlich werden angemessene technische und organisatorische Maßnahmen umgesetzt, um ein dem Risiko angemessenes Schutzniveau sicherzustellen. Eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt ausschließlich, sofern im Rahmen der erforderlichen Interessenabwägung festgestellt wurde, dass keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Die Interessenabwägung wird regelmäßig überprüft und bei wesentlichen Änderungen der technischen Systeme, der Datenverarbeitungsprozesse oder der rechtlichen Rahmenbedingungen aktualisiert und dokumentiert.

13. Speicherdauer und Datenlöschung

Personenbezogene Daten werden nur für den Zeitraum verarbeitet und gespeichert, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Maßgeblich ist dabei der Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO.

Eine darüberhinausgehende Speicherung erfolgt ausschließlich, soweit und solange dies durch gesetzliche Aufbewahrungsfristen oder sonstige rechtliche Verpflichtungen erforderlich ist.

Relevante gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus:

• dem Handelsgesetzbuch (HGB)
• der Abgabenordnung (AO)
• steuerrechtlichen Vorschriften
• sonstigen nationalen oder europäischen Aufbewahrungs- und Dokumentationspflichten

Nach Wegfall des jeweiligen Verarbeitungszwecks oder nach Ablauf der gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten routinemäßig und systematisch gelöscht, gesperrt oder anonymisiert.

Die Verarbeitung endet in diesen Fällen entweder vollständig durch Löschung oder wird durch geeignete technische und organisatorische Maßnahmen auf eine eingeschränkte Verarbeitung reduziert, sofern eine sofortige Löschung rechtlich nicht zulässig ist.

Eine Einschränkung der Verarbeitung erfolgt insbesondere dann, wenn:

• gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen
• Daten zur Erfüllung rechtlicher Nachweis- oder Dokumentationspflichten benötigt werden
• Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind

Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, erfolgt die Speicherung grundsätzlich bis zum Widerruf der Einwilligung durch die betroffene Person, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige rechtliche Gründe einer Löschung entgegenstehen.

Die Löschung, Sperrung oder Anonymisierung personenbezogener Daten erfolgt auf Basis eines dokumentierten Lösch- und Aufbewahrungskonzepts (Data Retention & Deletion Policy), welches regelmäßig überprüft und an rechtliche sowie technische Entwicklungen angepasst wird.

Die konkrete Speicherdauer personenbezogener Daten richtet sich stets nach:

• der jeweiligen Datenkategorie
• dem Zweck der Verarbeitung
• den gesetzlichen Aufbewahrungsfristen
• sowie den berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO

Technische und organisatorische Maßnahmen stellen sicher, dass Daten nur innerhalb der jeweils zulässigen Speicherfristen zugänglich sind und anschließend kontrolliert und nachvollziehbar gelöscht oder anonymisiert werden.

14. Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten (Datenbereitstellungspflichten)

Im Rahmen der Nutzung dieser Website sowie im Zusammenhang mit der Anbahnung, Durchführung oder Beendigung von Vertragsverhältnissen kann die Bereitstellung personenbezogener Daten erforderlich sein. Eine Verpflichtung zur Bereitstellung ergibt

sich dabei entweder aus gesetzlichen Vorgaben, aus vertraglichen Erfordernissen oder aus technischen Notwendigkeiten zur Bereitstellung bestimmter Dienste.

Die Verarbeitung personenbezogener Daten erfolgt stets unter Beachtung des Grundsatzes der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO. Dies bedeutet, dass ausschließlich diejenigen Daten erhoben werden, die für den jeweiligen Zweck zwingend erforderlich sind.

14.1 Erforderlichkeit der Bereitstellung

Eine Bereitstellung personenbezogener Daten kann insbesondere in folgenden Fällen erforderlich sein:

• zur Begründung, Durchführung und Abwicklung von Vertragsverhältnissen
• zur Erfüllung gesetzlicher Verpflichtungen (z. B. handels- und steuerrechtliche Pflichten)
• zur Bearbeitung von Anfragen sowie vorvertraglicher Maßnahmen
• zur technischen Bereitstellung, Stabilität und Sicherheit digitaler Dienste
• zur Kommunikation im Rahmen bestehender Geschäftsbeziehungen

Ohne die Bereitstellung der jeweils erforderlichen personenbezogenen Daten ist die Nutzung einzelner Funktionen, Dienste oder Leistungen möglicherweise nicht oder nur eingeschränkt möglich.

14.2 Rechtsfolgen der Nichtbereitstellung

Sofern erforderliche personenbezogene Daten nicht bereitgestellt werden, kann dies insbesondere folgende Auswirkungen haben:

• kein Abschluss eines Vertragsverhältnisses möglich
• keine Bearbeitung von Anfragen oder Angeboten
• keine Durchführung vertraglich vereinbarter Leistungen
• Einschränkung oder vollständige Unmöglichkeit der Nutzung einzelner Dienste oder Funktionen

Die konkrete Erforderlichkeit der Daten ergibt sich jeweils aus dem individuellen Kontext der Datenverarbeitung oder aus den jeweiligen Eingabemasken.

14.3 Transparenz und Einzelfallprüfung

Vor der Erhebung personenbezogener Daten wird im jeweiligen Einzelfall geprüft, welche Daten tatsächlich erforderlich sind. Dabei wird insbesondere berücksichtigt, ob der jeweilige Zweck auch mit einem geringeren Umfang an Daten erreicht werden kann.

Betroffene Personen werden im Rahmen der Datenerhebung transparent darüber informiert:

• ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben ist
• ob eine tatsächliche Verpflichtung zur Bereitstellung besteht
• welche Folgen eine Nichtbereitstellung haben kann
• welche Daten zwingend erforderlich sind und welche freiwillig angegeben werden können

14.4 Grundsatz der Datenminimierung und Zweckbindung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zweckgebunden und auf das notwendige Maß beschränkt. Eine weitergehende Nutzung erfolgt nur, sofern hierfür eine rechtliche Grundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht.

Die Datenverarbeitung orientiert sich dabei insbesondere an folgenden Grundprinzipien:

• Zweckbindung gemäß Art. 5 Abs. 1 lit. b DSGVO
• Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO
• Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO
• Integrität und Vertraulichkeit gemäß Art. 5 Abs. 1 lit. f DSGVO

14.5 Hinweis zur Freiwilligkeit

Soweit personenbezogene Daten nicht zwingend für die Erbringung einer Leistung erforderlich sind, erfolgt deren Angabe freiwillig. Eine Verarbeitung freiwillig bereitgestellter Daten erfolgt ausschließlich auf Grundlage einer entsprechenden Rechtsgrundlage nach Art. 6 DSGVO.

15. Keine automatisierte Entscheidungsfindung und kein Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, durch die rechtlichen Wirkungen gegenüber betroffenen Personen entfaltet werden oder diese in ähnlicher Weise erheblich beeinträchtigt werden.

Ebenso erfolgt kein automatisiertes Profiling im Sinne der Datenschutz- Grundverordnung, das zur individuellen Bewertung oder Klassifizierung personenbezogener Daten einzelner Personen genutzt wird.

Im Rahmen des Betriebs digitaler Systeme können jedoch technische Analyse- und Auswertungsverfahren eingesetzt werden, insbesondere zur Gewährleistung von Stabilität, Sicherheit und Funktionalität der Systeme. Diese Auswertungen erfolgen ausschließlich auf aggregierter und pseudonymisierter Basis und lassen keine unmittelbaren Rückschlüsse auf einzelne Personen zu.

Die Verarbeitung dieser Daten dient insbesondere folgenden Zwecken:

• Sicherstellung der IT- und Systemsicherheit
• Erkennung, Abwehr und Analyse von Sicherheitsvorfällen
• Stabilitäts- und Performanceanalysen technischer Systeme
• Fehlererkennung und Fehlerbehebung
• statistische Auswertung zur technischen Optimierung

Die eingesetzten technischen und organisatorischen Maßnahmen orientieren sich am Stand der Technik sowie an anerkannten Informationssicherheitsstandards, insbesondere unter Berücksichtigung grundlegender Prinzipien der Informationssicherheit wie Vertraulichkeit, Integrität und Verfügbarkeit (ISMS- orientierter Sicherheitsansatz).

Eine Zusammenführung der im Rahmen dieser technischen Auswertungen erhobenen Daten mit anderen personenbezogenen Daten erfolgt nicht. Eine personenbezogene Auswertung oder Entscheidungsfindung auf Basis dieser Daten findet nicht statt.

16. Datenschutzerklärung für die Nutzung von Social Media

Es werden Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen betrieben, um mit Interessenten, Kunden und Nutzern zu kommunizieren, über Leistungen zu informieren sowie Inhalte und Angebote darzustellen.

Beim Besuch und der Interaktion mit solchen Social-Media-Präsenzen werden personenbezogene Daten verarbeitet. Dies kann sowohl durch den jeweiligen Plattformanbieter als auch durch den Betreiber der jeweiligen Social-Media-Präsenz erfolgen.

16.1 Verantwortlichkeiten und gemeinsame Verarbeitung

Soweit im Rahmen des Betriebs von Social-Media-Präsenzen personenbezogene Daten verarbeitet werden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit dem jeweiligen Plattformanbieter bestehen, insbesondere im Zusammenhang mit sogenannten Seiten- oder Nutzungsstatistiken (z. B. Page Insights).

Die primäre Datenverarbeitung erfolgt durch den jeweiligen Plattformanbieter in eigener datenschutzrechtlicher Verantwortung. Einflussmöglichkeiten auf Art und Umfang der Datenverarbeitung durch den Betreiber der Social-Media- Präsenz sind technisch und rechtlich eingeschränkt.

16.2 Art der verarbeiteten Daten

Im Rahmen der Nutzung sozialer Netzwerke können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Nutzername und Profilinformationen
• Profilbild und öffentliche Profilangaben
• Kommunikationsinhalte (z. B. Nachrichten, Kommentare)
• Interaktionsdaten (z. B. Likes, Shares, Reaktionen)
• Nutzungs- und Verhaltensdaten
• technische Zugriffsdaten (z. B. IP-Adresse, Geräteinformationen, Browserdaten)
• statistische Auswertungen zur Nutzung von Inhalten (Insights-Daten)

16.3 Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Öffentlichkeitsarbeit und Unternehmensdarstellung
• Kommunikation mit Nutzern und Beantwortung von Anfragen
• Bereitstellung von Informationen über Leistungen und Inhalte
• Analyse von Reichweite und Nutzerinteraktionen
• Optimierung von Inhalten und Kommunikationsmaßnahmen
• Verbesserung der Sichtbarkeit von Angeboten
• allgemeine Marketing- und Kommunikationszwecke

16.4 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit, Kommunikation und Marketing) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern diese durch den Plattformanbieter eingeholt wird)

Das berechtigte Interesse besteht insbesondere in einer zeitgemäßen Außendarstellung sowie in der Kommunikation mit Interessenten und Kunden.

16.5 Datenverarbeitung durch Plattformanbieter

Es wird darauf hingewiesen, dass die Betreiber der jeweiligen Social-Media- Plattformen personenbezogene Daten eigenverantwortlich verarbeiten und diese gegebenenfalls auch für eigene Zwecke nutzen können, insbesondere für Analyse-, Werbe- und Marktforschungszwecke.

Auf diese Datenverarbeitung besteht kein vollständiger Einfluss.

Weitere Informationen zur Datenverarbeitung sind den jeweiligen Datenschutzbestimmungen der Plattformanbieter zu entnehmen.

Eine Übermittlung personenbezogener Daten in sogenannte Drittländer, insbesondere in Staaten außerhalb der Europäischen Union, kann nicht ausgeschlossen werden. In diesen Fällen erfolgt die Verarbeitung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln oder vergleichbaren Schutzmechanismen.

16.6 Speicherdauer

Personenbezogene Daten werden im Zusammenhang mit Social-Media- Präsenzen nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Eine darüberhinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen dies erfordern.

Die Speicherdauer durch Plattformanbieter richtet sich nach deren eigenen Datenschutz- und Löschkonzepten und kann vom Verantwortlichen nicht beeinflusst werden.

16.7 Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

Diese Rechte können sowohl gegenüber dem Betreiber der Social-Media- Präsenz als auch gegenüber dem jeweiligen Plattformanbieter geltend gemacht werden, soweit dieser eigenständig datenschutzrechtlich verantwortlich ist.

16.8 Technische und organisatorische Maßnahmen

Es werden angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik implementiert, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation oder Missbrauch zu schützen.

Die Maßnahmen orientieren sich an anerkannten Informationssicherheitsprinzipien, insbesondere an den Grundsätzen der Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Systemen (ISMS- orientierter Sicherheitsansatz, z. B. in Anlehnung an ISO 27001).

Es wird jedoch darauf hingewiesen, dass eine vollständige Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden kann.

16.9 Freiwilligkeit der Nutzung

Die Nutzung von Social-Media-Präsenzen erfolgt freiwillig. Alternativ können jederzeit andere Kommunikationswege genutzt werden, die in der Datenschutzerklärung angegeben sind.

17. Verwendung von Webfonts

Zur einheitlichen und technisch sowie optisch konsistenten Darstellung von Schriftarten werden auf dieser Website sogenannte Webfonts eingesetzt. Die verwendeten Schriftarten werden lokal auf dem eigenen Server eingebunden.

Es erfolgt dabei keine Verbindung zu externen Servern, insbesondere nicht zu Servern von Drittanbietern. Eine Übermittlung personenbezogener Daten an Dritte im Zusammenhang mit der Einbindung oder Darstellung der Webfonts findet nicht statt.

Durch die lokale Einbindung der Schriftarten werden keine personenbezogenen Daten an externe Dienste übermittelt. Insbesondere erfolgt keine Verarbeitung der IP-Adresse durch Drittanbieter im Zusammenhang mit der Schriftbereitstellung.

Ebenso werden keine Cookies im Zusammenhang mit der Nutzung oder Bereitstellung der Webfonts gesetzt. Eine Erstellung von Nutzerprofilen oder eine Nachverfolgung des Nutzungsverhaltens findet nicht statt.

Die technische Umsetzung der Webfonts erfolgt unter Berücksichtigung gängiger IT- Sicherheitsstandards sowie nach dem Stand der Technik, insbesondere im Hinblick auf Verfügbarkeit, Integrität und Schutz vor unbefugtem Zugriff.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und entspricht dem Stand zum angegebenen Aktualisierungsdatum. Sie wurde zuletzt am 30.04.2026 aktualisiert.

Die Inhalte dieser Datenschutzerklärung werden im Rahmen eines kontinuierlichen Datenschutz- und Informationssicherheitsmanagements regelmäßig überprüft und bei Bedarf angepasst.

Eine Anpassung erfolgt insbesondere zu folgenden Anlässen:

• Änderungen der gesetzlichen Vorgaben, insbesondere der Datenschutz- Grundverordnung (DSGVO) sowie ergänzender nationaler Datenschutzgesetze
• Änderungen der einschlägigen Rechtsprechung
• technische Weiterentwicklungen der eingesetzten Systeme und Verfahren
• Einführung neuer Dienste, Funktionen oder Technologien
• Änderungen der internen Datenverarbeitungsprozesse

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist jederzeit über die Website abrufbar. Es wird empfohlen, die Datenschutzerklärung regelmäßig zu prüfen, um über den Schutz und die Verarbeitung personenbezogener Daten informiert zu bleiben.

Sofern wesentliche Änderungen an der Art oder dem Umfang der Datenverarbeitung vorgenommen werden, die die Rechte betroffener Personen betreffen, erfolgt – soweit gesetzlich erforderlich – eine gesonderte und geeignete Information über diese Änderungen.

---

Google-Dienste – Ergänzende Datenschutzbestimmungen

Datenschutzbestimmungen zum Einsatz und zur Verwendung von Google, Google Analytics, Google Ads, Google Tag Manager, Google Maps sowie weiteren Google-Diensten

1. Verwendung von Daten im Zusammenhang mit Google Diensten

Wir nutzen auf unserer Website verschiedene Dienste der Google, insbesondere Google Analytics, Google Ads, Google Tag Manager sowie Google Maps, um das Nutzungsverhalten auf unserer Website zu analysieren, die technische Stabilität und Benutzerfreundlichkeit zu verbessern, Reichweiten zu messen sowie zielgerichtete Online-Werbung zu schalten und deren Erfolg auszuwerten.

Darüber hinaus können weitere Google-Dienste wie Google Fonts, Google APIs, Google Static Content, Content Delivery Networks (CDN), Google Cloud-basierte Dienste, eingebettete Inhalte (z. B. YouTube-Schnittstellen), reCAPTCHA-Funktionen oder Google Play Services bei mobilen Anwendungen oder eingebundenen App-Komponenten eingesetzt werden.

Der Einsatz dieser Dienste dient sowohl der wirtschaftlichen Optimierung unseres Online-Angebots als auch der bedarfsgerechten Gestaltung unserer Inhalte, der technischen Sicherheit, der Optimierung unserer Marketingmaßnahmen sowie der Verbesserung der Nutzerfreundlichkeit unserer Website.

Dabei kann es zur Verarbeitung personenbezogener Daten kommen, insbesondere, wenn Sie:

• unsere Website besuchen
• mit Inhalten interagieren
• Formulare ausfüllen
• Kartenfunktionen verwenden
• über Werbeanzeigen auf unsere Website gelangen
• standortbezogene Funktionen nutzen
• externe Inhalte laden
• technische Schnittstellen oder API-Dienste verwenden

Im Folgenden informieren wir Sie ausführlich gemäß Art. 13 und 14 DSGVO über Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauer der Verarbeitung personenbezogener Daten im Zusammenhang mit Google-Diensten.

Alle in dieser Datenschutzerklärung genannten Google-Dienste werden ausschließlich unter Beachtung der gesetzlichen Vorgaben der DSGVO, des TDDDG sowie weiterer datenschutzrechtlicher Vorschriften eingesetzt. Die Aktivierung nicht technisch notwendiger Dienste erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-System.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Verantwortliche Stelle

EGK Projektentwicklungs- und Beteiligungs GmbH
Zusestr.50
53604 Bad Honnef
Geschäftsführung: Markus Ebertz, Christian Gernandt und Thomas Benke
Tel.: +49 2224-7707-0
E-Mail:
https://www.egk-immobilien.de

IT-/Systemadministrator

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

Datenschutzbeauftragter (DSB)

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Datenschutzbeauftragter: Frank Gebhardt
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

3. Anbieter der Dienste

Anbieter der im Rahmen dieser Datenschutzerklärung genannten Google-Dienste ist: Google Ireland Limited Gordon House Barrow Street Dublin 4, Irland

Muttergesellschaft:
Google LLC
1600 Amphitheatre Parkway Mountain View
CA 94043, USA

Google ist ein weltweit tätiger Technologiekonzern. Es kann daher nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten von Amerika.

4. Eingesetzte Google-Dienste

Im Rahmen unserer Website können insbesondere folgende Google-Dienste eingesetzt werden:

• Google Analytics
• Google Ads
• Google Conversion Tracking
• Google Remarketing
• Google Tag Manager
• Google Maps
• Google Fonts
• Google APIs (z. B. Maps API, reCAPTCHA API, YouTube API)
• Google Static Content
• Google CDN (Content Delivery Network)
• Google Cloud Services
• Google Play Services (bei mobilen Anwendungen)
• weitere Google Marketing Services

Diese Dienste dienen insbesondere:

• der Analyse des Nutzerverhaltens
• der Optimierung der Websiteperformance
• der Verbesserung technischer Stabilität
• der Bereitstellung interaktiver Karten
• der Einbindung externer Inhalte
• der Verwaltung von Tracking-Technologien
• der Durchführung von Werbekampagnen
• der Conversion-Messung
• dem Remarketing
• der Personalisierung von Werbung
• der technischen Sicherheit
• dem Schutz vor Missbrauch und Spam

5. Art der verarbeiteten personenbezogenen Daten

Im Rahmen der Nutzung von Google-Diensten können insbesondere folgende personenbezogene Daten verarbeitet werden:

5.1 Technische Daten

• IP-Adresse (gekürzt bzw. anonymisiert, sofern aktiviert)
• Browsertyp und Browserversion
• Betriebssystem
• Gerätemodell und Gerätetyp
• Bildschirmauflösung
• Spracheinstellungen
• Internetanbieter
• Zeitzoneneinstellungen
• Gerätekennungen
• technische Zugriffsprotokolle
• Standortdaten (ungefähre Lokalisierung)

5.2 Nutzungsdaten

• besuchte Seiten und Unterseiten
• Verweildauer auf einzelnen Seiten
• Sitzungsdauer
• Scrollverhalten
• Klickverhalten
• Interaktionen mit Formularen
• Interaktionen mit Buttons
• Downloads
• Videointeraktionen
• wiederkehrende Besuche
• Einstiegs- und Ausstiegsseiten
• Absprungraten
• Navigation auf der Website

5.3 Marketing- und Trackingdaten

• Cookie-IDs
• Advertising IDs
• Conversion-Daten
• Kampagnenzuordnungen
• Remarketing-Zuordnungen
• Zielgruppeninformationen
• Nutzersegmente
• Klickpfade
• Anzeigeninteraktionen
• Attributionen von Werbekampagnen

5.4 Herkunfts- und Zugriffsquellen

• Referrer-URL
• verwendete Werbeanzeige
• verwendete Suchbegriffe
• Herkunft des Websitebesuchs
• Traffic-Quelle
• Kampagnenparameter (z. B. UTM-Parameter)

5.5 API- und technische Schnittstellendaten

• API-Anfragen
• API-Antworten
• Serververbindungsdaten
• technische Schnittstellenprotokolle
• Ladeinformationen externer Ressourcen
• Abruf von Schriftdateien (Fonts)
• Ladeprozesse über CDN-Dienste

6. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

6.1 Website-Analyse und Optimierung

• Analyse des Nutzerverhaltens
• statistische Auswertung der Website-Nutzung
• Optimierung von Ladezeiten
• Verbesserung der Benutzerfreundlichkeit
• technische Fehleranalyse
• Verbesserung der Performance
• Optimierung der Conversion-Prozesse

6.2 Marketing und Werbung

• Durchführung von Werbekampagnen
• Remarketing
• Zielgruppenbildung
• Conversion-Tracking
• Erfolgsmessung von Anzeigen
• Personalisierung von Werbung
• Reichweitenmessung
• Kampagnenoptimierung

6.3 Erfolgsmessung

• Bereitstellung interaktiver Karten
• Darstellung einheitlicher Schriftarten
• Einbindung externer Inhalte
• technische Auslieferung von Ressourcen
• API-basierte Funktionen
• mobile Anwendungsfunktionen

6.4 Technische Sicherheit

• Schutz vor Missbrauch
• Bot-Erkennung
• Spam-Abwehr
• Sicherstellung der Systemstabilität
• Schutz vor automatisierten Angriffen
• Sicherheitsmonitoring

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit den gesetzlichen Vorgaben der DSGVO.

7.1 Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Die Nutzung insbesondere folgender Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung:

• Google Analytics
• Google Ads
• Conversion Tracking
• Remarketing
• personalisierte Werbung
• Google Maps (wenn zustimmungspflichtig eingebunden)
• Google Fonts (bei externer Einbindung)
• bestimmte Google APIs

Zusätzlich erfolgt die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät gemäß § 25 Abs. 1 TDDDG. Die Einwilligung erfolgt über unser Consent-Management-System und kann jederzeit widerrufen werden.

7.2 Vertragliche oder vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Google-Dienste im Zusammenhang mit konkreten Vertragsanbahnungen oder Vertragserfüllungen eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7.3 Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO

Soweit gesetzlich Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7.4 Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in:

• wirtschaftlicher Optimierung unseres Online-Angebots
• technischer Sicherheit
• effizienter Websiteverwaltung
• Fehleranalyse
• Schutz vor Missbrauch
• Verbesserung der Nutzerfreundlichkeit

Dies betrifft insbesondere:

• Google Tag Manager
• technisch notwendige API-Funktionen
• Google Static Content
• sicherheitsrelevante Dienste

8. Funktionsweise von Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens auf unserer Website.

Google Analytics verwendet Cookies, die eine Wiedererkennung von Nutzern ermöglichen und statistische Auswertungen des Nutzungsverhaltens erlauben. Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse innerhalb der EU oder des EWR vor der Übertragung gekürzt.

Nur in Ausnahmefällen wird die vollständige IP-Adresse an Server von Google in den USA übertragen und dort gekürzt. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

9. Google Tag Manager

Wir nutzen den Dienst Google Tag Manager der Google Ireland Limited. Der Google Tag Manager dient ausschließlich der Verwaltung und Einbindung von Website-Tags (z. B. Tracking-Codes, Marketing-Pixel oder Analyse-Skripte). Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Cookies und speichert keine personenbezogenen Daten.

Allerdings kann der Google Tag Manager andere Tags auslösen, die ihrerseits personenbezogene Daten verarbeiten (z. B. Google Analytics, Google Ads, Meta Pixel). Diese werden in dieser Datenschutzerklärung gesondert beschrieben.

9.1 Zweck der Verarbeitung

Der Einsatz des Google Tag Managers erfolgt zu folgenden Zwecken:

• zentrale Verwaltung von Website-Tags
• technische Integration von Analyse- und Marketingdiensten
• Verbesserung der Ladegeschwindigkeit durch effizientere Skriptverwaltung
• Vereinfachung interner Websiteverwaltung
• Sicherstellung der Funktionsfähigkeit eingesetzter Tracking-Technologien

9.2 Rechtsgrundlage

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse besteht in einer effizienten technischen Verwaltung von Website-Diensten sowie der Optimierung unserer Online-Angebote.

Sofern über den Tag Manager Dienste eingebunden werden, die eine Einwilligung erfordern (z. B. Google Analytics oder Google Ads), erfolgt deren Aktivierung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

9.3 Datenverarbeitung

Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten im engeren Sinne. Eine Verarbeitung kann jedoch indirekt erfolgen, wenn über ihn weitere Dienste geladen werden.

9.4 Hinweis

Wir haben keinen Einfluss auf die Datenverarbeitung der über den Tag Manager eingebundenen Dienste. Diese werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

10. Google Maps – Einwilligung vor Aktivierung

Wir nutzen auf unserer Website den Kartendienst Google Maps der Google Ireland Limited. Google Maps wird verwendet, um Ihnen interaktive Karten anzuzeigen und Ihnen die Nutzung von Standort- und Routenplanungsfunktionen zu ermöglichen.

Die Einbindung von Google Maps erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-System.

Da bereits beim Laden der Karte eine Verbindung zu Servern von Google hergestellt wird und personenbezogene Daten (insbesondere Ihre IP-Adresse) an Google übertragen werden können, erfolgt die Nutzung nicht auf Grundlage eines berechtigten Interesses, sondern ausschließlich auf Basis Ihrer Einwilligung.

Beim Aufruf einer Seite, in der Google Maps eingebunden ist, können personenbezogene Daten an Google übertragen werden.

10.1 Art der verarbeiteten Daten

Im Rahmen der Nutzung von Google Maps können insbesondere folgende Daten

verarbeitet werden:

• IP-Adresse
• Standortdaten (sofern vom Nutzer freigegeben)
• eingegebene Suchbegriffe (z. B. Routenplanung)
• Datum und Uhrzeit des Zugriffs
• Browser- und Gerätedaten
• Nutzungs- und Interaktionsdaten (z. B. Zoom, Kartennavigation)

10.2 Zwecke der Verarbeitung

Die Nutzung von Google Maps erfolgt zu folgenden Zwecken:

• Darstellung interaktiver Karten
• Anzeige von Standorten unseres Unternehmens
• Routenplanung für Besucher und Kunden
• Verbesserung der Nutzerfreundlichkeit
• erleichterte Orientierung auf unserer Website

10.3 Rechtsgrundlage

Die Nutzung von Google Maps erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse)

Unser berechtigtes Interesse liegt in einer ansprechenden und nutzerfreundlichen Darstellung unserer Standorte sowie der Verbesserung der Erreichbarkeit.

Sofern Google Maps erst nach Ihrer Einwilligung geladen wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO
• § 25 Abs. 1 TDDDG
• 8.2.4 Drittlandübermittlung

Durch die Nutzung von Google Maps kann eine Übermittlung personenbezogener Daten in die USA erfolgen.

Diese erfolgt auf Grundlage von:

• Art. 44 ff. DSGVO
• EU-Standardvertragsklauseln (SCC)
• ggf. EU-U.S. Data Privacy Framework

Ein mit der EU vergleichbares Datenschutzniveau kann dabei nicht in jedem Fall garantiert werden.

10.4 8.2.5 Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://www.google.de/help/attribution_maps/

11. Funktionsweise von Google Ads

Google Ads dient der Schaltung von Werbeanzeigen in den Google-Suchergebnissen und im Google-Werbenetzwerk. Hierbei können Conversion-Tracking und Remarketing- Funktionen eingesetzt werden. Diese ermöglichen:

• die Zuordnung von Werbeanzeigen zu Nutzeraktionen
• die Wiederansprache bereits interessierter Nutzer
• die Optimierung von Werbekampagnen
• die Erstellung anonymisierter Zielgruppenprofile
• die Erfolgsmessung von Anzeigenkampagnen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

12. Google Fonts

Google Fonts wird zur einheitlichen Darstellung von Schriftarten genutzt. Beim Laden von Schriftarten wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere IP-Adresse und Browserdaten übertragen werden.

Wir bemühen uns, Google Fonts möglichst lokal auf unserem eigenen Server einzubinden, um eine direkte Datenübertragung an Google zu vermeiden.

Sofern Google Fonts extern von Servern von Google geladen werden, erfolgt dies ausschließlich unter Beachtung der datenschutzrechtlichen Anforderungen und – sofern erforderlich – nur nach Ihrer ausdrücklichen Einwilligung.

Bei externer Einbindung können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Referrer-URL
• Zeitpunkt des Seitenaufrufs

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

13. Google APIs / Google Static Content

Google APIs und Google Static Content dienen der technischen Bereitstellung externer Inhalte und Funktionen. Dies betrifft insbesondere:

• Maps API
• reCAPTCHA API
• YouTube API
• Content Delivery Networks
• Schrift- und Skriptdateien
• Sicherheitsdienste

Hierbei können technische Verbindungsdaten an Google übertragen werden.

14. Google Play Services

Bei mobilen Anwendungen oder App-Komponenten können Google Play Services eingesetzt werden. Hierbei können verarbeitet werden:

• Geräteinformationen
• Nutzungsdaten
• technische Diagnosedaten
• Standortinformationen
• Sicherheitsdaten

15. Drittlandübermittlung

Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Rechtsgrundlagen hierfür sind insbesondere:

• Art. 44 ff. DSGVO
• EU-Standardvertragsklauseln (SCC)
• EU-U.S. Data Privacy Framework (sofern anwendbar)

Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf personenbezogene Daten erhalten. Ein mit der EU vergleichbares Datenschutzniveau kann daher nicht in jedem Fall garantiert werden.

16. Speicherdauer einzelner Google-Dienste

Soweit keine speziellere gesetzliche Aufbewahrungspflicht besteht, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist für:

• Analyse- und Statistikzwecke
• Werbe- und Marketingzwecke
• technische Auswertungen
• gesetzliche Aufbewahrungspflichten
• Nachweis von Einwilligungen

Typische Speicherfristen:

• Google Analytics 4 standardmäßig 2 bis 14 Monate je nach Konfiguration und Zweck der Analyse
• Google Ads / Conversion Tracking bis zu 90 Tage teilweise längere statistische Aggregationen möglich
• Consent-Nachweise bis zu 3 Jahre zum Nachweis datenschutzrechtlicher Einwilligungen
• Server-Logfiles regelmäßig 7 bis 14 Tage längere Speicherung nur bei Sicherheitsvorfällen
• Sicherheits- und Missbrauchsprotokolle nach Erforderlichkeit und gesetzlichen Vorgaben

Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert.

17. Widerruf und Widerspruchsmöglichkeiten

Sie können Ihre Einwilligung jederzeit widerrufen über:

• unser Consent-Management-System
• Browser-Einstellungen
• Google-Werbeeinstellungen
• Opt-Out-Möglichkeiten von Google
• Browser-Add-ons zur Deaktivierung von Google Analytics

18. Betroffenenrechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

19. Hinweise zur Datenverarbeitung durch Google

Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung durch Google. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter den folgenden offiziellen Google-Seiten:

Allgemeine Datenschutzerklärung von Google

Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Hier finden Sie umfassende Informationen darüber, welche personenbezogenen Daten Google erhebt, zu welchen Zwecken diese verarbeitet werden, wie Google Daten speichert, weitergibt und schützt.

Informationen zu Google Analytics für Websitebesucher: https://support.google.com/analytics/answer

Diese Seite erläutert, wie Google Analytics Daten von Websitebesuchern verarbeitet, welche Cookies eingesetzt werden und wie Nutzer die Datenerfassung beeinflussen oder deaktivieren können.

Datenschutzeinstellungen in Google Analytics: https://support.google.com/analytics/answer/9019185

Hier informiert Google über datenschutzrelevante Einstellungen wie IP-Anonymisierung, Deaktivierung von Standort- und Gerätedaten, Werbefunktionen sowie personalisierte Anzeigen im Zusammenhang mit Google Analytics.

Google Nutzungsbedingungen Google stellt zusätzlich allgemeine Nutzungsbedingungen bereit: https://policies.google.com/terms?hl=de

Einstellungen für personalisierte Werbung Dort können Nutzer personalisierte Werbung verwalten, deaktivieren oder ihre Werbepräferenzen anpassen.

Browser-Add-on zur Deaktivierung von Google Analytics Mit diesem Add-on kann die zukünftige Erfassung Ihrer Daten durch Google Analytics verhindert werden: https://tools.google.com/dlpage/gaoptout?hl=de

Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung durch Google außerhalb unserer Website.

20. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO durch uns statt. Google kann jedoch eigene algorithmische Verfahren zur Analyse und Auswertung einsetzen, auf die wir keinen Einfluss haben.

21. Technische und organisatorische Maßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• regelmäßige Sicherheitsupdates
• Datensparsamkeit
• Pseudonymisierung
• Schutz vor unbefugtem Zugriff
• Protokollierung sicherheitsrelevanter Vorgänge

22. Google Analytics 4 (GA4)

Wir verwenden auf unserer Website ausschließlich Google Analytics 4 (GA4), den aktuellen Webanalysedienst von Google.

Google Analytics 4 ermöglicht eine datenschutzoptimierte Analyse des Nutzerverhaltens auf unserer Website. Im Gegensatz zu früheren Versionen arbeitet GA4 primär ereignisbasiert und ermöglicht eine verbesserte Kontrolle über Speicherfristen, Datenminimierung und Löschprozesse. Im Rahmen von Google Analytics 4 werden insbesondere folgende Ereignisse erfasst:

• Seitenaufrufe
• Scrollverhalten
• Klicks auf externe Links
• Downloads
• Videoaufrufe
• Formularinteraktionen
• Conversion-Ereignisse
• technische Nutzungsparameter

Wir haben die IP-Anonymisierung aktiviert. Eine direkte personenbezogene Identifizierung erfolgt durch uns nicht. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

23. Google Consent Mode v2

Wir verwenden den Google Consent Mode v2 zur datenschutzkonformen Steuerung von Google-Diensten.

Der Consent Mode ermöglicht es, Google-Dienste abhängig von Ihrer Einwilligung datenschutzkonform zu steuern und die Datenverarbeitung entsprechend Ihrer Auswahl im Consent-Banner anzupassen. Hierbei werden insbesondere folgende Consent-Signale berücksichtigt:

• ad_storage
• analytics_storage
• ad_user_data
• ad_personalization

Diese Einstellungen bestimmen, ob und in welchem Umfang Google Analytics, Google Ads und weitere Google-Dienste personenbezogene Daten verarbeiten dürfen. Ohne Ihre ausdrückliche Einwilligung erfolgt keine Aktivierung zustimmungspflichtiger Tracking- und Marketingdienste.

24. Auftragsverarbeitung gemäß Art. 28 DSGVO

Soweit Google im Rahmen einzelner Dienste als Auftragsverarbeiter tätig wird, haben wir mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement / DPA) gemäß Art. 28 DSGVO abgeschlossen.

Dieser Vertrag stellt sicher, dass Google personenbezogene Daten ausschließlich auf unsere Weisung hin verarbeitet und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten einhält.

Soweit Google eigenständig Zwecke und Mittel der Verarbeitung bestimmt, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit von Google.

25. Empfänger und Kategorien von Empfängern

Empfänger Ihrer personenbezogenen Daten können insbesondere sein:

• Google Ireland Limited
• Google LLC
• Hosting-Dienstleister
• IT- und Systemadministratoren
• Marketing- und Werbedienstleister
• Webanalyse-Dienstleister
• Datenschutz- und Compliance-Dienstleister
• technische Support-Dienstleister
• Aufsichtsbehörden bei gesetzlicher Verpflichtung

Eine Weitergabe erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften sowie nur insoweit, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist.

26. Server-Logfiles und technische Zugriffsdaten

Beim rein informatorischen Besuch unserer Website werden durch unseren Hosting- Provider automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dies betrifft insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Serverstatuscodes

Diese Daten dienen ausschließlich:

• der technischen Sicherheit
• der Fehleranalyse
• der Abwehr von Angriffen
• der Systemsicherheit
• der Missbrauchsprävention

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

27. YouTube-API und eingebettete Google-Inhalte

Soweit auf unserer Website Inhalte von YouTube oder andere Google-Dienste über APIs eingebunden werden, können beim Aufruf personenbezogene Daten an Google übertragen werden. Dies betrifft insbesondere:

• IP-Adresse
• Browserdaten
• Geräteinformationen
• Nutzungsdaten
• Interaktionen mit eingebetteten Medien

Die Aktivierung solcher Inhalte erfolgt ausschließlich nach Ihrer Einwilligung, sofern dies datenschutzrechtlich erforderlich ist. Die Rechtsgrundlage basiert auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

28. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Dies gilt insbesondere für Verarbeitungen zu Zwecken der Direktwerbung. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht weiter verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

29. Aktualität

Stand: April 2026

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um rechtlichen und technischen Entwicklungen Rechnung zu tragen.

---

Borlabs Cookie – Ergänzende Datenschutzbestimmungen

Datenschutzbestimmungen zum Einsatz und zur Verwendung von Borlabs Cookie und verarbeiteten Diensten

1. Verwendung von Daten im Zusammenhang mit Borlabs Cookie

Im Zusammenhang mit der Nutzung von Borlabs Cookie werden personenbezogene Daten ausschließlich zur Verwaltung und Dokumentation von Einwilligungen im Rahmen des Cookie-Consent-Managements verarbeitet. Die Verarbeitung erfolgt insbesondere zur:

• Einholung und Speicherung von Cookie-Einwilligungen
• technischen Umsetzung der gewählten Cookie-Einstellungen
• Dokumentation der Einwilligungsentscheidung
• Sicherstellung der DSGVO- und TDDDG-Konformität
• Verhinderung des Ladens nicht zugelassener Dienste

Dabei können insbesondere der Einwilligungsstatus, Zeitpunkt der Einwilligung, eine pseudonyme Nutzerkennung sowie Informationen über gewählte Cookie-Kategorien verarbeitet werden.

Die Verarbeitung erfolgt nur in dem Umfang, der zur technischen Bereitstellung und rechtssicheren Dokumentation der Einwilligung erforderlich ist (Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO).

Die Daten werden nicht zu anderen Zwecken verwendet, insbesondere nicht zur Profilbildung oder zu Marketingzwecken. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und Dokumentation von Einwilligungen) in Verbindung mit § 25 Abs. 2 TDDDG.

Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Verantwortliche Stelle

EGK Projektentwicklungs- und Beteiligungs GmbH
Zusestr.50
53604 Bad Honnef
Geschäftsführung: Markus Ebertz, Christian Gernandt und Thomas Benke
Tel.: +49 2224-7707-0
E-Mail:
https://www.egk-immobilien.de

IT-/Systemadministrator

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

Datenschutzbeauftragter (DSB)

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Datenschutzbeauftragter: Frank Gebhardt
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

3. Anbieter von Borlabs Cookie

Anbieter des Dienstes ist:

Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Deutschland Website: https://de.borlabs.io Impressum: https://de.borlabs.io/impressum/

Die Software wird verwendet, um gesetzlich vorgeschriebene Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen und zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Die im Rahmen des Consent-Managements gespeicherten Informationen (z. B. Einwilligungsstatus, Zeitpunkt der Einwilligung, pseudonyme Nutzer-ID) werden ausschließlich lokal verarbeitet. Nach Angaben des Anbieters erfolgt keine Übermittlung personenbezogener Daten an Borlabs.

4. Art der verarbeiteten personenbezogenen Daten

Im Rahmen des Consent-Managements werden folgende Daten verarbeitet:

• Einwilligungsstatus des Nutzers (erteilt / abgelehnt)
• Zeitpunkt der Einwilligung
• pseudonyme Cookie-ID
• Informationen über gewählte Cookie-Kategorien
• technische Browserinformationen
• Domain und Pfad der Website

Die Verarbeitung erfolgt ausschließlich zur Verwaltung und Dokumentation der erteilten Einwilligungen.

5. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Einholung und Verwaltung von Cookie-Einwilligungen
• Speicherung individueller Nutzerentscheidungen
• Dokumentation der Einwilligung im Sinne der DSGVO
• Sicherstellung der DSGVO- und TDDDG-Konformität
• technische Steuerung von Cookies und Drittanbieter-Skripten

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und Dokumentation von Einwilligungen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern freiwillig erteilt)
• § 25 Abs. 2 TDDDG (Speicherung und Zugriff auf Informationen im Endgerät)

7. Funktionsweise des Consent-Managements

Borlabs Cookie zeigt beim ersten Besuch der Website ein Cookie-Banner an, über das Nutzer ihre Einwilligung für bestimmte Kategorien (z. B. Statistik, Marketing, externe Medien) erteilen oder ablehnen können.

Die Auswahl wird gespeichert und beim erneuten Besuch der Website automatisch berücksichtigt, sodass nur die erlaubten Dienste geladen werden.

8. Speicherung und Nachweis der Einwilligung

Die Einwilligung wird dokumentiert und gespeichert, um die gesetzlich vorgeschriebene Nachweispflicht gemäß DSGVO zu erfüllen.

Dabei werden insbesondere gespeichert:

• Zeitpunkt der Einwilligung
• gewählte Cookie-Einstellungen
• pseudonyme Nutzerkennung
• Version der Einwilligungsabfrage

Die Speicherung erfolgt im Browser des Nutzers sowie – sofern technisch konfiguriert – auf dem Webserver.

9. Weitergabe und Drittlandübermittlung

• Eine Übermittlung personenbezogener Daten an den Anbieter Borlabs Cookie findet nicht statt.
• Eine Übertragung in Drittstaaten außerhalb der EU bzw. des EWR erfolgt nicht im Rahmen des Consent-Managements selbst.

10. Speicherdauer

Die Einwilligungsdaten werden so lange gespeichert, wie dies zur Erfüllung der gesetzlichen Nachweispflichten erforderlich ist.

Sobald der Zweck entfällt oder eine Einwilligung widerrufen wird, erfolgt eine Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

12. Betroffenenrechte

Sie haben jederzeit folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

13. Keine automatisierte Entscheidungsfindung

Im Rahmen der Nutzung von Borlabs Cookie findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

14. Hinweise zur Datenverarbeitung durch Borlabs Cookie

Borlabs Cookie verarbeitet keine personenbezogenen Daten im Sinne einer eigenständigen Datenübermittlung an den Anbieter.

Die Verarbeitung erfolgt ausschließlich lokal durch den Websitebetreiber im Rahmen der technischen Bereitstellung des Consent-Management-Systems.

15. Technische und organisatorische Maßnahmen

Es werden geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO eingesetzt, insbesondere:

• Zugriffsbeschränkungen auf gespeicherte Daten
• verschlüsselte Übertragung (HTTPS)
• lokale Speicherung der Einwilligungsdaten
• Minimierung der gespeicherten Daten
• Schutz vor unbefugtem Zugriff auf Cookie-Daten

16. Aktualität und Änderung dieser Datenschutzhinweise

Diese Datenschutzerklärung wird regelmäßig an rechtliche und technische Entwicklungen angepasst.

Änderungen erfolgen insbesondere bei:

• Erweiterung oder Änderung eingesetzter Dienste
• rechtlichen Vorgaben (DSGVO, TDDDG, ePrivacy)
• technischen Anpassungen der Website

Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar. Stand: Mai 2026

---

Solid Security Pro – Ergänzende Datenschutzbestimmungen

Datenschutzbestimmungen zum Einsatz und zur Verwendung von Solid Security Pro und verarbeiteten Diensten

1. Verwendung von Daten im Zusammenhang mit Solid Security Pro

Im Zusammenhang mit der Nutzung von Solid Security Pro werden personenbezogene Daten ausschließlich zur Gewährleistung der IT-Sicherheit verarbeitet.

Die Verarbeitung erfolgt insbesondere zur:

• Abwehr von Angriffen auf die Website-Infrastruktur
• Erkennung und Blockierung verdächtiger Zugriffsmuster
• Verhinderung unbefugter Login-Versuche
• Sicherstellung der Systemstabilität und Integrität
• Protokollierung sicherheitsrelevanter Ereignisse

Dabei können insbesondere IP-Adressen, Zeitstempel, Login-Versuche sowie technische Geräte- und Browserinformationen verarbeitet werden.

Eine Verarbeitung erfolgt nur in dem Umfang, der zur Erreichung der genannten Sicherheitszwecke erforderlich ist (Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO).

Die Daten werden nicht zu anderen Zwecken verwendet, insbesondere nicht zur Profilbildung oder zu Marketingzwecken. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

Das berechtigte Interesse liegt in der Abwehr von Cyberangriffen sowie im Schutz der technischen Systeme vor Missbrauch und unbefugtem Zugriff.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Verantwortliche Stelle

EGK Projektentwicklungs- und Beteiligungs GmbH
Zusestr.50
53604 Bad Honnef
Geschäftsführung: Markus Ebertz, Christian Gernandt und Thomas Benke
Tel.: +49 2224-7707-0
E-Mail:
https://www.egk-immobilien.de

IT-/Systemadministrator

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

Datenschutzbeauftragter (DSB)

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Datenschutzbeauftragter: Frank Gebhardt
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

3. Anbieter von Solid Security Pro

Anbieter des Dienstes ist:

SolidWP (ehemals iThemes Media LLC) SolidWP, LLC USA (genaue Unternehmensadresse je nach Anbieterangabe) Website: https://solidwp.com Impressum/Datenschutz: https://solidwp.com/privacy-policy/

Die Software Solid Security Pro wird eingesetzt, um die Sicherheit der Website zu gewährleisten, Angriffe zu erkennen und zu verhindern sowie die Integrität der Website zu schützen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Das berechtigte Interesse liegt insbesondere in der Abwehr von Cyberangriffen, Brute- Force-Angriffen, Malware sowie unbefugten Zugriffen auf das System.

Im Rahmen der Sicherheitsfunktionen können technische Daten verarbeitet werden. Eine direkte Zuordnung zu einer bestimmten Person erfolgt nur, soweit dies zur Gefahrenabwehr technisch erforderlich ist.

4. Art der verarbeiteten personenbezogenen Daten

Im Rahmen der Nutzung von Solid Security Pro können folgende Daten verarbeitet werden:

• IP-Adresse
• Zeitpunkt von Zugriffsversuchen
• Browser- und Gerätedaten
• verwendetes Betriebssystem
• Login-Versuche und Authentifizierungsversuche
• aufgerufene URLs und Seitenpfade
• ggf. ungefährer Standort auf Basis der IP-Adresse
• Sicherheitsrelevante Ereignisprotokolle (Logs)

Die Verarbeitung erfolgt ausschließlich zur Erkennung, Abwehr und Dokumentation sicherheitsrelevanter Vorfälle.

5. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Schutz der Website vor unbefugten Zugriffen
• Abwehr von Brute-Force- und automatisierten Angriffen
• Erkennung und Blockierung schädlicher Aktivitäten
• Sicherstellung der Integrität und Verfügbarkeit der Website
• Protokollierung sicherheitsrelevanter Ereignisse
• Verbesserung der Systemsicherheit

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO

Das berechtigte Interesse besteht in der dauerhaften Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit der Website gemäß Art. 32 DSGVO.

7. Funktionsweise des Consent-Managements

Solid Security Pro überwacht die Website kontinuierlich auf sicherheitsrelevante Ereignisse.

Dazu gehören insbesondere:

• Erkennung von verdächtigen Login-Versuchen
• Blockierung wiederholter fehlerhafter Anmeldeversuche
• Schutz vor automatisierten Angriffen (Bots)
• Firewall-ähnliche Abwehrmechanismen
• Einschränkung von Zugriffen auf sensible Bereiche der Website

Die Software reagiert automatisiert auf potenzielle Sicherheitsrisiken und kann IP- Adressen temporär oder dauerhaft sperren.

8. Speicherung und Protokollierung sicherheitsrelevanter Ereignisse

Zur Sicherstellung der IT-Sicherheit werden sicherheitsrelevante Ereignisse protokolliert und gespeichert.

Dabei können insbesondere gespeichert werden:

• Zeitpunkt des Ereignisses
• betroffene IP-Adresse
• Art des Sicherheitsvorfalls
• Ergebnis der Sicherheitsprüfung (z. B. blockiert / erlaubt)
• Login- und Authentifizierungsversuche

Die Speicherung dient ausschließlich der Sicherheitsanalyse und Gefahrenabwehr.

9. Weitergabe und Drittlandübermittlung

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur technischen Bereitstellung oder zur Gewährleistung der Sicherheitsfunktionen erforderlich ist.

Da der Anbieter seinen Sitz in den USA hat, kann im Rahmen der Nutzung von Support- oder Cloud-Diensten nicht ausgeschlossen werden, dass personenbezogene Daten in ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden.

In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

10. Speicherdauer

Sicherheitsrelevante Protokolldaten werden nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein sicherheitsrelevanter Vorfall eine längere Speicherung erforderlich macht.

11. Widerruf der Einwilligung

Ein Widerruf im Sinne von Art. 7 DSGVO ist nicht erforderlich, da die Verarbeitung nicht auf einer Einwilligung beruht.

Betroffene Personen können jedoch der Verarbeitung widersprechen, sofern Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben (Art. 21 DSGVO).

12. Betroffenenrechte

Betroffene Personen haben jederzeit folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde

13. Keine automatisierte Entscheidungsfindung

Im Rahmen der Nutzung von Solid Security Pro findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

14. Hinweise zur Datenverarbeitung durch Solid Security Pro

Solid Security Pro verarbeitet Daten ausschließlich zur Erkennung und Abwehr von Sicherheitsbedrohungen.

Eine eigenständige Profilbildung oder Nutzung zu anderen Zwecken erfolgt nicht. Die Verarbeitung erfolgt im Rahmen der technischen Sicherheitsfunktionen der Website.

15. Technische und organisatorische Maßnahmen

Es werden geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt, insbesondere:

• Zugriffsbeschränkungen auf Administrationsbereiche
• Firewall- und Login-Schutzmechanismen
• Verschlüsselung der Datenübertragung (HTTPS)
• Protokollierung sicherheitsrelevanter Ereignisse
• regelmäßige Sicherheitsupdates
• Minimierung gespeicherter Logdaten

16. Aktualität und Änderung dieser Datenschutzhinweise

Diese Datenschutzerklärung wird regelmäßig an rechtliche und technische Entwicklungen angepasst.

Änderungen erfolgen insbesondere bei:

• Erweiterung oder Änderung der Sicherheitsfunktionen
• rechtlichen Vorgaben (DSGVO, TDDDG, IT-Sicherheitsrecht)
• technischen Anpassungen der Website

Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.

Stand: Mai 2026

---

OpenStreetMap – Ergänzende Datenschutzbestimmungen

Datenschutzbestimmungen zum Einsatz und zur Verwendung von OpenStreetMap

1. Verwendung von Daten im Zusammenhang mit OpenStreetMap

Wir nutzen auf unserer Website Kartendienste des Projekts OpenStreetMap Foundation, um Ihnen interaktive Karten und Standortinformationen bereitzustellen. Die Karten werden insbesondere zur Darstellung von Standorten, Anfahrtswegen, Kontaktinformationen oder geografischen Informationen verwendet.

OpenStreetMap ist ein frei verfügbares Kartenprojekt, das es ermöglicht, geografische Daten darzustellen und in Websites einzubinden.

Beim Aufruf einer Seite, auf der OpenStreetMap eingebunden ist, können personenbezogene Daten verarbeitet werden, insbesondere durch die Übertragung technischer Zugriffsdaten an Server von OpenStreetMap bzw. deren technischen Dienstleister.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Verantwortliche Stelle

EGK Projektentwicklungs- und Beteiligungs GmbH
Zusestr.50
53604 Bad Honnef
Geschäftsführung: Markus Ebertz, Christian Gernandt und Thomas Benke
Tel.: +49 2224-7707-0
E-Mail:
https://www.egk-immobilien.de

IT-/Systemadministrator

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

Datenschutzbeauftragter (DSB)

Work and Shop · The IT Professionals
Stommeler Weg 25
50259 Pulheim
Datenschutzbeauftragter: Frank Gebhardt
Tel.: +49 172 2939923
E-Mail:
www.workandshop.de

3. Anbieter des Kartendienstes

Anbieter des Dienstes ist:

OpenStreetMap Foundation St John’s Innovation Centre Cowley Road

Cambridge CB4 0WS, Vereinigtes Königreich

OpenStreetMap selbst stellt die Datenbasis bereit; technische Inhalte können zusätzlich über externe Hosting- oder CDN-Dienste ausgeliefert werden.

Weitere Informationen zum Datenschutz finden Sie unter: https://www.openstreetmap.de/impressum/datenschutz/

4. Art der verarbeiteten personenbezogenen Daten

Bei der Nutzung von OpenStreetMap können insbesondere folgende Daten verarbeitet werden:

4.1 Technische Zugriffsdaten

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Gerätetyp
• Referrer-URL
• Bildschirmauflösung
• Spracheinstellungen

4.2 Nutzungsdaten

• Interaktionen mit der Karte (Zoomen, Verschieben)
• aufgerufene Kartenbereiche
• Klicks auf Kartenelemente
• Standortabfragen (falls aktiviert)

4.3 Verbindungsdaten

• Verbindungsaufbau zu Kartendiensten
• Datenübertragung an Server von OpenStreetMap oder CDN-Anbietern

5. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Darstellung interaktiver Karten
• Bereitstellung von Standortinformationen
• Verbesserung der Nutzerfreundlichkeit
• Darstellung von Anfahrtswegen
• geografische Orientierung auf unserer Website
• technische Bereitstellung von Kartendiensten
• Optimierung der Website-Funktionalität

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO:

6.1 Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Unser berechtigtes Interesse liegt in:

• ansprechender und nutzerfreundlicher Darstellung unserer Website
• Bereitstellung von Standortinformationen
• Verbesserung der Benutzererfahrung
• wirtschaftlichem Betrieb unseres Online-Angebots

6.2 Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Sofern OpenStreetMap erst nach Ihrer Einwilligung geladen wird (z. B. über ein Consent-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung.

Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Datenübertragung an Dritte

Beim Laden von OpenStreetMap-Karten kann eine Verbindung zu Servern von OpenStreetMap sowie ggf. zu technischen Dienstleistern (z. B. Content Delivery Networks) hergestellt werden. Dabei kann Ihre IP-Adresse an diese Server übermittelt werden. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der technischen Bereitstellung des Kartendienstes.

8. Drittlandübermittlung

OpenStreetMap wird weltweit betrieben. Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union verarbeitet werden. Soweit eine Übermittlung in Drittstaaten erfolgt, geschieht dies auf Grundlage der Art. 44 ff. DSGVO, insbesondere durch:

• geeignete Garantien
• technische Schutzmaßnahmen
• ggf. Standardvertragsklauseln

9. Speicherdauer

Die Speicherung personenbezogener Daten erfolgt nur so lange, wie dies technisch oder funktional erforderlich ist. In der Regel werden:

• technische Zugriffsdaten kurzfristig verarbeitet
• keine dauerhafte Speicherung durch uns vorgenommen
• ggf. serverseitige Logdaten durch den Anbieter nach dessen Richtlinien gespeichert

10. Widerruf der Einwilligung

Sofern die Einbindung von OpenStreetMap auf Grundlage einer Einwilligung erfolgt, können Sie diese jederzeit über unser Consent-Management-System widerrufen. Nach Widerruf wird der Kartendienst nicht mehr geladen.

11. Betroffenenrechte

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch uns statt.

13. Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere:

• verschlüsselte Datenübertragung (HTTPS)
• Zugriffskontrollen
• regelmäßige Sicherheitsupdates
• Schutz vor unbefugtem Zugriff
• Minimierung von Datenverarbeitung

14. Hinweise zur Datenverarbeitung durch OpenStreetMap

Weitere Informationen zur Datenverarbeitung finden Sie unter: https://www.openstreetmap.de/beitragen/recht/

Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung durch OpenStreetMap oder deren technische Dienstleister.

15. Aktualität und Änderung dieser Datenschutzhinweise

Stand: April 2026

Durch technische Weiterentwicklungen, Änderungen gesetzlicher Vorgaben oder Anpassungen unserer Dienstleistungen kann eine Aktualisierung dieser Datenschutzhinweise erforderlich werden. Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Version.