Richtlinie zum Schutz personenbezogener Daten

(gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden „DSGVO“))

1. Allgemeines

Die vorliegende Datenschutzerklärung (die „Datenschutzerklärung“), die gemäß der DSGVO erstellt wurde, richtet sich an alle Nutzer der Website und der digitalen Plattform von homeTreffer, die Vermittlungsdienste zwischen Fachleuten der Immobilienbranche („Fachleute“) und potenziellen Nutzern auf der Suche nach Immobilien zum Kauf oder zur Miete („potenzielle Nutzer“) anbietet („Plattform“) und soll diese darüber informieren, wie homeTreffer ihre personenbezogenen Daten verarbeitet und schützt.

2. Verantwortlicher für die Datenverarbeitung

Die nach luxemburgischem Recht gegründete Gesellschaft mit beschränkter Haftung, homeTreffer S.à.r.l., eingetragen im luxemburgischen Handels- und Gesellschaftsregister unter der Nummer B306506, mit Sitz in L-8399 Windhof, 19, rue d’Arlon („homeTreffer“), ist der für die Verarbeitung Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten auf der Plattform.

3. Verarbeitung personenbezogener Datennutzerdienste

3.1. Kategorien betroffener Personen

Die vorliegende Datenschutzerklärung gilt für alle natürlichen Personen, die auf die Plattform zugreifen („Nutzer“), sei es als gewerblicher Nutzer oder als interessierter Nutzer, da:

• der Begriff „potenzieller Nutzer“ jede natürliche Person bezeichnet, die die Plattform zum Zwecke der Suche, Einsichtnahme und Speicherung von Immobilienanzeigen sowie zur Kontaktaufnahme mit Fachleuten nutzt, oder jede natürliche Person, die im Namen oder im Auftrag einer juristischen Person handelt und die Plattform zu denselben Zwecken nutzt; und
• der „gewerbliche Nutzer“ bezeichnet jede natürliche Person, die beruflich eine Tätigkeit im Immobiliensektor ausübt, insbesondere als Immobilienmakler, Bauträger, Immobilienverwalter, Immobilienvermögensverwalter oder in einer sonstigen beruflichen Funktion im Immobiliensektor, und deren Tätigkeiten sich auf den Verkauf, die Vermietung, die Vermarktung oder die Verwaltung von Immobilien beziehen, und die die Plattform zum Zwecke der Veröffentlichung von Anzeigen, der Verwaltung von Immobilien sowie der Kontaktaufnahme mit potenziellen Nutzern oder anderen Gewerbetreibenden nutzt, oder jede natürliche Person, die im Namen oder im Auftrag einer juristischen Person handelt, die beruflich eine Tätigkeit im Immobiliensektor ausübt, wie oben beschrieben, und die die Plattform zu denselben Zwecken nutzt.

3.2. Erhobene personenbezogene Daten

3.2.1. Personenbezogene Daten von gewerblichen Nutzern

Um gewerblichen Nutzern Zugang zur Plattform und den damit verbundenen Diensten zu gewähren, werden von homeTreffer die folgenden Datenkategorien des gewerblichen Nutzers erhoben:

• Berufliche Identifikationsdaten: Name, Vorname, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Name des Unternehmens, Umsatzsteuer-Identifikationsnummer (falls zutreffend);
• Daten zum Geschäftskonto: Anmeldedaten, Passwort, Profilfoto und Informationen zur geschäftlichen Einrichtung (Adresse, Kontaktdaten);
• Daten zur beruflichen Tätigkeit: veröffentlichte Immobilienanzeigen, Objektbeschreibungen, Informationen zu Verkaufs- oder Vermietungsaufträgen, Verlauf der Interaktionen mit potenziellen Nutzern oder anderen gewerblichen Nutzern auf der Plattform.

Diese personenbezogenen Daten werden direkt vom gewerblichen Nutzer bei der Erstellung des Geschäftskontos, bei der Nutzung der Plattform, bei der Veröffentlichung von Immobilienanzeigen oder bei jeder anderen Interaktion mit homeTreffer erhoben.

homeTreffer kann zudem alle sonstigen personenbezogenen Daten verarbeiten, die der gewerbliche Nutzer an homeTreffer übermittelt.

3.2.2. Personenbezogene Daten von potenziellen Nutzern

Um potenziellen Nutzern Zugang zur Plattform und den damit verbundenen Diensten zu gewähren, werden die folgenden Datenkategorien des potenziellen Nutzers von homeTreffer erhoben:

• Identifikationsdaten und Nachweise: Name, Vorname, E-Mail-Adresse, Wohnadresse, Telefonnummer, Geburtsdatum sowie gegebenenfalls der Arbeitsvertrag, die Bescheinigung über die Mitgliedschaft bei der CCSS, die Wohnsitzbescheinigung und eine Kopie des Reisepasses und/oder des Personalausweises;
• Daten zur Verbindung zu einem Dienstleister: gegebenenfalls die Bezeichnung des Dienstleisters, mit dem Sie verbunden sind, sowie der Name der Kontaktperson, die Sie betreut;
• Kontodaten: Anmeldedaten und gegebenenfalls das Profilfoto;
• Finanzdaten und Nachweise: Im Rahmen der Prüfung Ihres Antrags auf Anmietung oder Erwerb einer Immobilie: Gehaltsabrechnungen, Einkommensbescheinigungen, vorläufige Bankzusagen, Finanzierungsnachweise sowie alle sonstigen Finanzunterlagen, die Sie zur Erstellung der Antragsunterlagen vorlegen;
• Daten zu Präferenzen: Suchkriterien für Immobilien, gesuchte Immobilientypen, gewünschte Lage, Budget, Präferenzen hinsichtlich der Ausstattung, der Umgebung und der Anbindung sowie alle weiteren Präferenzen, die zur Personalisierung der Suche und zur Verbesserung der Nutzererfahrung auf der Plattform angegeben werden.

Diese personenbezogenen Daten werden grundsätzlich direkt vom potenziellen Nutzer bei der Kontoerstellung, der Nutzung der Plattform oder bei jeder anderen Interaktion mit homeTreffer erhoben.

homeTreffer kann zudem alle sonstigen personenbezogenen Daten verarbeiten, die vom gewerblichen Nutzer an homeTreffer übermittelt werden.

Auf Anfrage an den Gewerbetreibenden können die personenbezogenen Daten des potenziellen Nutzers auch über den Gewerbetreibenden an homeTreffer übermittelt werden. In diesem Zusammenhang erstellt der Gewerbetreibende das Konto des potenziellen Nutzers und sendet ihm einen Link zur Kontoaktivierung, der ab dem Zeitpunkt der Versendung zweiundsiebzig (72) Stunden lang gültig ist. Die Aktivierung des Kontos über diesen Link bewirkt die Zuordnung des potenziellen Nutzers zum betreffenden Gewerbetreibenden. Das Konto ist erst nach Einholung der Einwilligung des potenziellen Nutzers gültig und aktiv. Wird das Konto nicht innerhalb von zweiundsiebzig (72) Stunden aktiviert, werden alle vom Fachmann auf der Plattform in Bezug auf diesen potenziellen Nutzer eingegebenen Daten von homeTreffer gelöscht.

3.3. Cookies und ähnliche Technologien

Die Plattform verwendet Cookies und ähnliche Technologien, um ihren ordnungsgemäßen Betrieb zu gewährleisten, die Nutzerzahlen zu messen (Analytics) und – vorbehaltlich der vorherigen Einwilligung des Nutzers – maßgeschneiderte Inhalte anzubieten. Der Nutzer kann seine Cookie-Einstellungen jederzeit über das auf der Plattform verfügbare Cookie-Banner verwalten oder den Cache seines Browsers leeren.

3.4. Rechtsgrundlagen für die Erhebung und Verarbeitung personenbezogener Daten durch homeTreffer

Gemäß Artikel 6 Absatz 1 der DSGVO muss jede Verarbeitung personenbezogener Daten auf einer gültigen Rechtsgrundlage beruhen. homeTreffer stützt die Verarbeitung der personenbezogenen Daten der Nutzer auf folgende Rechtsgrundlagen:

3.4.1. Vertragserfüllung – Artikel 6 Absatz 1 Buchstabe b der DSGVO

Wenn homeTreffer die Dienste der Plattform bereitstellt, einschließlich der Einrichtung und Verwaltung des Nutzerkontos, ist die Verarbeitung der personenbezogenen Daten der Nutzer für die Erfüllung des Vertrags, dessen Vertragspartei der Nutzer ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag des potenziellen Nutzers erfolgen, wenn dieser den Gewerbetreibenden um die Einrichtung seines homeTreffer-Kontos bittet.

3.4.2. Einwilligung – Artikel 6 Absatz 1 Buchstabe a der DSGVO

Die Verarbeitung bestimmter personenbezogener Daten beruht auf der vorherigen, freiwilligen, spezifischen, informierten und eindeutigen Einwilligung der betroffenen Person.

Dies betrifft insbesondere potenzielle Nutzer, die ihre Finanzdaten und Belege zu ihrem homeTreffer-Konto hinzufügen (Gehaltsabrechnungen, Einkommensbescheinigungen, vorläufige Bankzusagen, Finanzierungsnachweise und alle sonstigen Finanzdokumente, die dem Konto hinzugefügt werden).

Dies betrifft ebenfalls alle Personen, die sich über die Plattform oder die Website von homeTreffer registrieren, um Werbe- und Marketingmitteilungen sowie weitere Informationen zu den von homeTreffer angebotenen Dienstleistungen zu erhalten, ebenso wie die Verwendung bestimmter Cookies (siehe Cookie-Richtlinie).

In jedem Fall haben die betroffenen Personen das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3.4.3. Berechtigtes Interesse – Artikel 6 Absatz 1 Buchstabe f der DSGVO

homeTreffer darf bestimmte Ihrer personenbezogenen Daten verarbeiten, wenn diese Verarbeitung zur Wahrung der berechtigten Interessen von homeTreffer erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Diese Rechtsgrundlage dient insbesondere der Datenverarbeitung zur Wahrung folgender berechtigter Interessen: (i) die Sicherheit der Plattform, der Schutz der Integrität ihrer IT-Systeme sowie die Verhinderung und Aufdeckung betrügerischer Aktivitäten, Missbräuche oder jeder anderen unbefugten Nutzung der von homeTreffer bereitgestellten Dienste; (ii) die kontinuierliche Verbesserung der Dienste, die Erkennung von Störungen oder die Optimierung der Benutzererfahrung; (iii) die Moderation der auf der Plattform veröffentlichten Inhalte zur Verhinderung der Verbreitung irreführender oder rechtswidriger Inhalte; (iv)die Kommunikation mit den Nutzern im Rahmen der Erbringung der Dienste, insbesondere um auf deren Anfragen zu antworten, ihnen Informationen zu übermitteln und ihnen für den ordnungsgemäßen Betrieb der Plattform erforderliche Dienstbenachrichtigungen zukommen zu lassen; (v) die Bearbeitung von Beschwerden, die Bearbeitung von Supportanfragen oder die Behebung technischer Probleme, die bei der Nutzung der Plattform auftreten; (vi) die Geltendmachung oder Verteidigung von Rechten vor Gericht; oder (vii) die Erstellung von Statistiken und aggregierten Analysen zum Zwecke der Überwachung und Verbesserung der Aktivitäten auf der Grundlage anonymisierter Daten.

3.5. Folgen einer Verweigerung der Bereitstellung personenbezogener Daten

Die Verweigerung der Übermittlung bestimmter Daten (d. h. Name, Vorname, Telefonnummer, E-Mail-Adresse sowie vier (4) Hauptmerkmale bezüglich der Immobiliensuche (Kauf/Miete, Art der Immobilie, Lage und Budget)), die für die Erbringung der Dienstleistungen von homeTreffer erforderlich sind, kann dazu führen, dass homeTreffer die Einrichtung des Nutzerkontos nicht vornehmen kann, und kann zur Unmöglichkeit des Zugriffs auf die Dienste und Funktionen der Plattform führen.

Was personenbezogene Daten betrifft, deren Bereitstellung auf der Einwilligung des Nutzers beruht, hat die Weigerung, diese personenbezogenen Daten anzugeben, keinerlei Auswirkungen auf die Möglichkeit, die Basisdienste der Plattform zu nutzen. Diese Weigerung kann jedoch die Personalisierung der Nutzererfahrung, die Bearbeitung der Bewerbungsunterlagen und den Zugang zu bestimmten optionalen Funktionen einschränken.

3.6. Zwecke der Verarbeitung personenbezogener Daten

homeTreffer verarbeitet die personenbezogenen Daten der Nutzer zu folgenden Zwecken:

• die Bereitstellung der von der Plattform angebotenen Dienste, einschließlich der Einrichtung und Verwaltung Ihres Kontos;
• die Kommunikation mit den Nutzern im Rahmen der Erbringung der Dienste, insbesondere um auf deren Anfragen zu antworten, ihnen Informationen zu übermitteln und ihnen Benachrichtigungen zu senden, die für den ordnungsgemäßen Betrieb der Plattform erforderlich sind;
• die Bearbeitung von Beschwerden, die Bearbeitung von Supportanfragen und die Behebung technischer Probleme, die bei der Nutzung der Plattform auftreten;
• die Optimierung und Personalisierung der Nutzererfahrung bei der Nutzung der Plattform, insbesondere durch das Anbieten von Inhalten, Empfehlungen und Funktionen, die auf die Präferenzen der Nutzer zugeschnitten sind;
• die Sicherheit der Plattform, den Schutz der Integrität ihrer IT-Systeme, die Prävention und Aufdeckung betrügerischer Aktivitäten, Missbräuche oder jeglicher unbefugten Nutzung der Dienste sowie die Einhaltung der Allgemeinen Nutzungsbedingungen;
• die kontinuierliche Verbesserung der Dienste, die Erkennung von Störungen und die Optimierung der Benutzererfahrung;
• die Moderation der auf der Plattform veröffentlichten Inhalte, um die Verbreitung irreführender oder rechtswidriger Inhalte zu verhindern;
• die Erstellung von Statistiken und aggregierten Analysen zum Zwecke der Überwachung und Verbesserung der Aktivitäten auf der Grundlage anonymisierter Daten;
• die Geltendmachung oder Verteidigung von Rechten vor Gericht;
• Versendung von Werbe- und Marketingmitteilungen sowie weiterer Informationen zu den von homeTreffer angebotenen Dienstleistungen.

4. Aktualisierung der personenbezogenen Daten

Jeder Nutzer ist verpflichtet, für die Richtigkeit und Aktualität seiner personenbezogenen Daten in seinem Konto zu sorgen.

5. Rechte der betroffenen Person

Jeder Nutzer hat im Rahmen der DSGVO das Recht:

• Auskunft über seine personenbezogenen Daten zu erhalten (Artikel 15 der DSGVO);
• die Berichtigung seiner personenbezogenen Daten zu verlangen (Artikel 16 der DSGVO);
• die Löschung seiner personenbezogenen Daten zu verlangen (Artikel 17 der DSGVO);
• die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen (Artikel 18 der DSGVO);
• seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Artikel 20 der DSGVO);
• seine personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln (Artikel 20 der DSGVO);
• jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, der Verarbeitung seiner personenbezogenen Daten zu widersprechen, die homeTreffer zur Wahrung seiner berechtigten Interessen verarbeitet, es sei denn, es liegen berechtigte und zwingende Gründe für die Verarbeitung vor, die seine Interessen, Rechte und Freiheiten überwiegen; oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Artikel 21 der DSGVO).

Zur Ausübung der Rechte der betroffenen Person kann sich der Nutzer per E-Mail an homeTreffer unter moien@hometreffer.lu wenden und in seiner Anfrage klar angeben, auf welche personenbezogenen Daten er Zugriff wünscht, welche er berichtigen, löschen, erhalten oder übermitteln lassen möchte oder welche Verarbeitung personenbezogener Daten er einschränken möchte.

6. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling

homeTreffer führt keine automatisierte Entscheidungsfindung im Einzelfall durch.

Bitte beachten Sie jedoch, dass homeTreffer, sollte das Unternehmen beschließen, eine automatisierte Entscheidungsfindung im Einzelfall einzusetzen, unter Berücksichtigung der Risiken, die eine solche automatisierte Entscheidungsfindung für Ihre Rechte und Freiheiten mit sich bringen könnte, sicherstellen würde, dass angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen werden. Sie hätten zumindest das Recht, ein menschliches Eingreifen seitens des Verantwortlichen zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Sie können Ihren Standpunkt schriftlich per E-Mail an moien@hometreffer.lu darlegen.

7. Empfänger personenbezogener Daten

Im Rahmen der Bereitstellung der von der Plattform angebotenen Dienste können die personenbezogenen Daten der Nutzer an folgende Empfänger weitergegeben werden:

• Um die Kontaktaufnahme zwischen den Nutzern zu erleichtern und das reibungslose Funktionieren der Immobiliensuchdienste zu gewährleisten, können bestimmte personenbezogene Daten anderen Nutzern der Plattform zugänglich gemacht werden. Dies betrifft insbesondere Informationen über das Interesse eines potenziellen Nutzers an einer Immobilie: Wenn dieser eine Anzeige speichert, wird der für die betreffende Immobilie zuständige gewerbliche Nutzer über das auf der Plattform bekundete Interesse informiert, damit er Kontakt mit dem interessierten potenziellen Nutzer aufnehmen und den Austausch im Rahmen dessen Immobiliensuche erleichtern kann. Der mit dem betreffenden potenziellen Nutzer verbundene gewerbliche Nutzer wird gegebenenfalls ebenfalls darüber informiert.
• Im Rahmen des Betriebs der Plattform greift homeTreffer auf Drittanbieter zurück, die als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO tätig sind. Diese Auftragsverarbeiter sind insbesondere in den folgenden Bereichen tätig:
  • Hosting und Cloud-Infrastruktur: homeTreffer nutzt die Hetzner Online GmbH für Cloud-Computing-Dienste, einschließlich Hosting, Speicherung und Verarbeitung der für den Betrieb der Plattform erforderlichen Daten, und greift auf Cloudflare für die Bereitstellung von Inhalten (CDN), die Sicherheit der Plattform und die TLS-Verschlüsselung zurück;
  • Wartung und IT-Support: homeTreffer beauftragt die NXTYOU GmbH mit der Wartung, der Weiterentwicklung und dem technischen Support der IT-Infrastruktur der Plattform.

  Diese Auftragsverarbeiter verarbeiten die personenbezogenen Daten der Nutzer ausschließlich im Auftrag von homeTreffer, gemäß dessen dokumentierten Anweisungen und unter strikter Einhaltung der festgelegten Zwecke. homeTreffer stellt sicher, dass seine Auftragsverarbeiter hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet. Die Beziehungen zwischen homeTreffer und seinen Auftragsverarbeitern werden durch einen Auftragsverarbeitungsvertrag geregelt, der den Bestimmungen von Artikel 28 der DSGVO entspricht.

• homeTreffer kann verpflichtet sein, Ihre personenbezogenen Daten an die zuständigen Verwaltungs-, Justiz- oder Aufsichtsbehörden weiterzugeben, wenn diese Weitergabe aufgrund einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist oder als Reaktion auf eine berechtigte Anfrage dieser Behörden erfolgt.

8. Ort der Verarbeitung und Speicherung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt im Großherzogtum Luxemburg, wo homeTreffer seinen Sitz hat und wo sich seine wichtigsten Betriebssysteme befinden.

Die personenbezogenen Daten werden auf Servern in Deutschland gehostet und gespeichert. Diese Speicherung erfolgt durch den in Punkt 7 genannten Auftragsverarbeiter für die Cloud-Infrastruktur.

9. Speicherung personenbezogener Daten

Unbeschadet des Rechts auf Weiterverarbeitung personenbezogener Daten zu Zwecken, die mit dem ursprünglichen Zweck vereinbar sind, und vorbehaltlich der gesetzlichen und behördlichen Verpflichtungen, denen homeTreffer unterliegt, speichert homeTreffer die personenbezogenen Daten der Nutzer in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Ist die Speicherung personenbezogener Daten nicht mehr erforderlich, auch nicht zur Erfüllung von Dokumentations- und Archivierungspflichten, löscht homeTreffer die personenbezogenen Daten auf sichere Weise.

Im Falle einer Kündigung des Nutzerkontos aus welchem Grund auch immer wird die Kündigung nach Ablauf einer Frist von fünfzehn (15) Kalendertagen ab Bestätigung des Antrags durch den Nutzer wirksam und hat die Löschung der personenbezogenen Daten des Nutzers zur Folge, vorbehaltlich gesetzlicher Aufbewahrungspflichten und berechtigter Beweisbedürfnisse.

Bei einer ununterbrochenen Inaktivität von einem (1) Jahr behält sich homeTreffer das Recht vor, das Konto des Nutzers endgültig zu schließen, vorbehaltlich einer vorherigen Mahnung per E-Mail, in der dem Nutzer eine Frist von dreißig (30) Kalendertagen eingeräumt wird, um sich erneut anzumelden oder seinen Wunsch zur Beibehaltung seines Kontos zu bekunden. Andernfalls wird die Schließung wirksam und führt zur Löschung der personenbezogenen Daten des Nutzers, vorbehaltlich gesetzlicher Aufbewahrungspflichten und berechtigter Beweisbedürfnisse.

10. Fragen oder Beschwerden

Bei Fragen oder Bedenken bezüglich dieser Datenschutzerklärung oder im Zusammenhang mit der Verarbeitung personenbezogener Daten durch homeTreffer können sich die Nutzer per E-Mail an moien@hometreffer.lu an homeTreffer wenden.

Die Nutzer können sich zudem an die Commission nationale pour la protection des données (CNPD), die luxemburgische Aufsichtsbehörde im Sinne von Artikel 51 DSGVO, mit Sitz in 15, Boulevard du Jazz, L-4370 Esch-Belval (Luxemburg) wenden und dort eine Beschwerde einreichen.

11. Verfügbarkeit und Änderung der Datenschutzerklärung

Die Datenschutzerklärung ist und bleibt auf der Plattform und auf der Website von homeTreffer einsehbar.

homeTreffer behält sich das Recht vor, Teile der Datenschutzerklärung jederzeit und nach eigenem Ermessen zu überarbeiten, zu ändern, anzupassen, zu aktualisieren, zu ergänzen, hinzuzufügen oder zu löschen. In diesem Fall wird homeTreffer den Nutzern die geänderte Fassung der Datenschutzerklärung auf der Plattform zur Verfügung stellen, und es obliegt den Nutzern, die geänderte Datenschutzerklärung zu überprüfen.