Datenschutzerklärung

1. Allgemein

Diese Datenschutzerklärung informiert Dich über Art, Umfang und Zweck der Verarbeitung Deine personenbezogenen Daten durch den datenschutzrechtlichen Verantwortlichen gem. Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO).Es werden die Begriffsdefinitionen der DSGVO, insbesondere gemäß Art. 4, zugrunde gelegt.

1.1 Verantwortlicher

Datenschutzrechtlich Verantwortlicher für effi ist:
ÜberseeHub GmbH („effi“, „wir“)
Universitätsallee 1428359 Bremen
E-Mail: moin@ueberseehub.de

1.2 Datenschutzbeauftragter

Den bestellten Datenschutzbeauftragten erreichst Du wie folgt:

Intelliant GmbH
Reinhardtstr. 25
10117 Berlin
E-Mail: datenschutz@ueberseehub.de

2. Details der Datenverarbeitungen

2.1 Websitebetrieb und Websitefunktionen

Beim Besuch unserer Website verarbeiten wir personenbezogenen Daten wie folgt.

Wir nutzen dabei Dienste von Dritten. Unter diese Dienste fällt auch die Nutzung von Cookies (Technisch notwendige Cookies, Funktions Cookies, Tracking und Performance Cookies, Targeting und Werbung Cookies). Konkrete Informationen zu den einzelnen Cookies und individuelle Einstellungsmöglichkeiten findest Du unter „Einstellungen ändern“ in unserem Einwilligungsmanagement.

Im Einwilligungsmanagement kannst Du in Verarbeitungen einwilligen und Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen. Du kannst Deine Präferenzen auch zu einem späteren Zeitpunkt anpassen oder Deine Einwilligung mit Wirkung für die Zukunft widerrufen. Diese Anpassungen sind jederzeit über den „Einstellungen ändern“-Button in Ihrem Browserfenster möglich. Bitte beachte, dass ohne Deine Einwilligung einzelne Funktionen der Website nur eingeschränkt funktionieren können.

2.1.1 Bereitstellung der Website-Inhalte

Verarbeitung
Bereitstellung Website-Inhalte
Zweck

  • Herstellung der technischen Verbindung zwischen dem Endgerät des Besuchers zu unserer Website (Durchführung der Session)
  • Wahrung und Verbesserung der Funktionalität der Website
  • Wahrung und Verbesserung der Informationssicherheit bzw. Datensicherheit (Vertraulichkeit, Verfügbarkeit und Integrität) der Website (Datenspeicherung in Logfiles)

Kategorien verarbeiteter Daten

  • IP-Adresse des zugreifenden Systems
  • Verwendeter Browsertyp des Endgerätes und Version
  • Internet-Service-Provider des zugreifenden Systems
  • Datum, Uhrzeit und Erfolg des Zugriffs
  • Webseiten Dritter, von denen das System des Nutzers auf unsere Website gelangt
  • Webseiten Dritter, die vom System des Nutzers über unsere Website aufgerufen werden

Kategorien von Empfängern

  • Webhosting – Webflow, Inc.
  • Diverse Cookie-Anbieter (siehe Einwilligungsmanagement)
  • Hinweis: Google Tag Manager (Google Inc.) - keine Verarbeitung personenbezogener Daten

Drittstaaten-Datentransfer

  • US (Webhosting) gemäß geeigneter Garantien nach Art. 46 DSGVO
  • US (Cookies) bei entsprechender Einwilligung

Speicherdauer bzw. deren Kriterien

  • Session: Datenlöschung bei Beendigung der jeweiligen Sitzung
  • Logfiles: Datenlöschung nach 7 Tagen oder Anonymisierung
  • Cookies: siehe Einwilligungsmanagement

Rechtsgrundlagen

  • Art. 6 Abs. 1 f) DSGVO (berechtigte Interessen)
  • Art. 6 Abs. 1 a) DSGVO (Einwilligung – siehe 2.1.2)

2.1.2 Website-Optimierung, Reichweitenanalyse und Social Media-Einbindung

Wir verarbeiten personenbezogene Daten der Website-Besucher zu Zwecken der Website-Optimierung und Reichweitenanalyse, sowie zur Einbindung von Marketing- und Social Media-Funktionalitäten. Detaillierte Informationen zu diesen Datenverarbeitungen findest Du im Einwilligungsmanagement unter „Einstellungen ändern“. Rechtsgrundlage der Verarbeitung für diese Zwecke ist Art. 6 Abs. 1 a) DSGVO (Einwilligung). Die Einwilligung in diese Verarbeitung kann jederzeit während der Dauer dieser Browser-Sitzung, in der diese Einstellungen verwendet werden, widerrufen werden.

2.2 Baufinanzierung und Sanierungsrechner: Appbetrieb und Appfunktionen

Neben der Website können die angebotenen Dienstleistungen auch über die effi Apps Baufinanzierung und Sanierungsrechner  in Anspruch genommen werden. Dazu ist eine Registrierung bzw. ein Account notwendig. Zudem werden unter anderem im Rahmen des Betriebs der App, sowie zur Bereitstellung der Funktionen, der Sicherheit und zur Verbesserung der angebotenen Features Daten verarbeitet. Die einzelnen Verarbeitungen werden im Folgenden ausgeführt.Zur Bereitstellung der Effi Apps und für den Betrieb der Apps werden personenbezogene Daten verarbeitet. Die in diesem Abschnitt definierten Verarbeitungen beziehen sich auf den vollständigen Betrieb.

Verarbeitung

Bereitstellung und Betrieb App

Zweck

  • Hosting der Effi Dienstleistungen
  • Technischer Betrieb der Effi App
  • Bereitstellung der App und ihrer Funktionen
  • Wahrung und Verbesserung der Informationssicherheit bzw. Datensicherheit

Kategorien verarbeiteter Daten

  • IP-Adresse des Endgeräts
  • Internet-Service-Provider des mobilen Endgeräts
  • Datum, Uhrzeit der App-Nutzung

Kategorien von Empfängern

  • App-Hosting – Amazon Web Services EMEA SARL
  • Customer Relationship Management - Klavyio, Inc.

Drittstaaten-Datentransfer

  • US (Hosting) gemäß geeigneter Garantien nach Art. 46 DSGVO

Speicherdauer bzw. deren Kriterien

  • -

Rechtsgrundlagen

  • Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 f) DSGVO (berechtigte Interessen)

2.3 Kontaktaufnahme

Auf unserer Website und mittels der effi Apps kann über das Kontaktformular Kontakt zu uns aufgenommen werden.

Verarbeitung

Kontaktaufnahme

Zweck

  • Kontaktaufnahme mit effi
  • Anfragen an effi stellen, die beantwortet werden sollen

Kategorien verarbeiteter Daten

  • Personenstammdaten (Name, E-Mail-Adresse)
  • Nachrichteninhalt (optimal)
  • IP-Adresse, Logdaten und Tracking

Kategorien von Empfängern

  • -

Drittstaaten-Datentransfer

  • US (Formular) gemäß geeigneter Garantien nach Art. 46 DSGVO

Speicherdauer bzw. deren Kriterien

  • 3 Monate nach Eingang/Beantwortung der Kontaktanfrage

Rechtsgrundlagen

  • Art. 6 Abs. 1 a) DSGVO (Einwilligung)

2.4 effi Baufinanzierung

Die effi Baufinanzierung in der App und auf unserer Website bietet die Möglichkeit unterschiedliche Dienstleistungen im Zusammenhang mit einer Immobilie anzubieten.

Nach der Registrierung in der effi Baufinanzierung können für bis zu zwei potenziellen Darlehensnehmer manuell unterschiedliche Bankkonten zum Account hinzugefügt werden, um den maximal zur Verfügung stehenden Finanzierungsrahmen zu ermitteln. Diese Ermittlung erfolgt auf Basis einer Auswertung der jeweiligen Kontoumsätze. Hierfür arbeiten wir mit der finAPI GmbH (s.u.) zusammen. finAPI ist ein durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) reguliertes Zahlungsinstitut, das über die Erlaubnis zur Erbringung von Kontoinformationsdiensten und Zahlungsauslösediensten verfügt. Die Abholung der Bankkonto- und Umsatzdaten von deinem Konto erfolgt direkt und unmittelbar über die von finAPI betriebene Schnittstelle. Zu diesem Zwecke ist eine separate Nutzungsvereinbarung mit finAPI erforde effi Baufinanzierungrlich, die direkt im Prozess begründet wird. Die Allgemeinen Geschäftsbedingungen können jederzeit unter folgendem Link https://www.finapi.io/datenschutz/ eingesehen werden. Die Nutzung dieses Dienstes ist für die Nutzer der effi Baufinanzierung selbstverständlich kostenfrei. Nach Erhebung der Bank- und Umsatzdaten durch finAPI werden diese an effi Baufinanzierung zur weiteren Verarbeitung (Ermittlung des Finanzierungsrahmens) übermittelt. Hierfür setzen wir u.a. Services der fino run GmbH (s.u.) als weisungsgebunden Auftragnehmer ein. Die Bankkonto- und Umsatzdaten werden für den Gültigkeitszeitraum des daraus erstellten Finanzierungszertifikats gespeichert und somit nach 6 Monaten gelöscht. Nach Abschluss des oben beschriebenen Prozesses erhält der Nutzer der Baufi-App eine Aussage über den möglichen Kreditrahmen auf Basis der Auswertung seiner Bankkonto- und Umsatzdaten.

Verarbeitung

Baufinanzierung

Zweck

  • Budgetberechnung zur Immobilienfinanzierung
  • Angebotserstellung Zinskonditionen
  • Marktbewertung Immobilie
  • Datenweitergabe an Partner zu Beratungszwecken (optional)

Kategorien verarbeiteter Daten

  • Adressdaten
  • Personenstammdaten (Name, E-Mail-Adresse) - optional
  • Telefonnummer - optional
  • Kontotransaktionsdaten

Kategorien von Empfängern

  • App-Hosting – Amazon Web Services EMEA SARL (App)
  • Customer Relationship Management - Klavyio, Inc.
  • Finanzierungsberatung (optional)

Drittstaaten-Datentransfer

  • US (App-Hosting) gemäß geeigneter Garantien nach Art. 46 DSGVO

Speicherdauer bzw. deren Kriterien

  • Verarbeitung im Rahmen und bis Ende der Vertragserfüllung
  • Zur Erfüllung gesetzlicher Regelungen zu Aufbewahrungspflichten, zu Beweiszwecken oder Dokumentationspflichten

Rechtsgrundlagen

  • Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 a) DSGVO (Einwilligung)

2.5 effi Sanierungsrechner

Der effi Sanierungsrechner in der App und auf unserer Website bietet die Möglichkeit, die Immobilie hinsichtlich diverser Sanierungsmaßnahmen zu prüfen und deren Effizienz zu bewerten.

Verarbeitung

Sanierungsrechner

Zweck

  • Einschätzung Energieeffizienz und Wert Immobilie
  • Berechnung und Bewertung möglicher Sanierungsmaßnahmen für die Immobilie
  • Wirtschaftlichkeitsrechnung und Finanzierungsbedarf
  • Bereitstellung PDF-Bericht (optional)
  • Vereinbarung Telefontermin (optional)
  • Datenweitergabe an Partner zu Beratungszwecken (optional)

Kategorien verarbeiteter Daten

  • Adressdaten
  • Personenstammdaten (Name, E-Mail-Adresse) - optional
  • Telefonnummer - optional

Kategorien von Empfängern

  • Webhosting - Talo IT GmbH (meinbau.net) (Website)
  • App-Hosting – Amazon Web Services EMEA SARL (App)
  • Customer Relationship Management - Klavyio, Inc.
  • Finanzierungsberatung (optional)
  • Energieeffizienzberatung (optional)
  • Fachberatung (optional)

Drittstaaten-Datentransfer

  • US (App-Hosting) gemäß geeigneter Garantien nach Art. 46 DSGVO

Speicherdauer bzw. deren Kriterien

  • Verarbeitung im Rahmen und bis Ende der Vertragserfüllung
  • Zur Erfüllung gesetzlicher Regelungen zu Aufbewahrungspflichten, zu Beweiszwecken oder Dokumentationspflichten

Rechtsgrundlagen

  • Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 a) DSGVO (Einwilligung)

Im Rahmen des Sanierungsrechners besteht mehrfach die Möglichkeit, freiwillig in die weiterführende Verarbeitung deiner Daten einzuwilligen (u.a. für den Versand der PDF oder zur Weitergabe Deiner Daten an unsere Partner zur Finanzierungs- oder Energieeffizienzberatung). Diese Einwilligungen können jederzeit formlos mit Wirkung für die Zukunft widerrufen werden. Bitte beachte, dass einmalige Verarbeitungen (bspw. Versand PDF) zu diesem Zeitpunkt bereits abgeschlossen sein können. In diesem Fall werden deine Daten mit dem Zweckfortfall sowieso gelöscht.

Nach der Weiterleitung deiner Daten an Partner von effi erfolgt die weitere Verarbeitung durch unsere Partner in getrennter Verantwortlichkeit.

Auflistung unserer Partner:

3. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Ihnen stehen damit folgende Rechte gegenüber dem Verantwortlichen zu:

3.1 Auskunftsrecht

Sie haben gem. Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist das der Fall, können Sie nachfolgende Auskünfte über folgende Informationen von uns verlangen: Verarbeitungszwecke; Kategorie der personenbezogenen Daten, die verarbeitet werden; Empfänger bzw. Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden; geplante Speicherdauer oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch; Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden; Bestehen einer automatisierten Entscheidungsfindung einschließlich „Profiling“ und ggf. aussagekräftigen Informationen zu deren Einzelheiten; Übermittlung der personenbezogenen Daten in ein Drittland oder an eine internationale Organisation; geeignete Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung.

3.2 Recht auf Berichtigung 

Sie haben gem. Art. 16 DSGVO das Recht, unverzüglich die Berichtigung oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

3.3 Recht auf Einschränkung der Verarbeitung

Sie haben gem. Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

3.4 Recht auf Löschung

Sie haben gem. Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3.5 Recht auf Löschung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, sind wir gem. Art. 19 DSGVO dazu verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

3.6 Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

3.7 Widerspruchsrecht

Sie haben gem. Art. 21 DSGVO das Recht, Ihre einmalig erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das „Profiling“, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

3.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gem. Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für effi ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen zuständig.

4. Aktualität und Veränderungen dieser Datenschutzerklärung

Es gilt diese Datenschutzerklärung in ihrer jeweils gültigen Fassung. Die aktuelle Datenschutzerklärung kann jederzeit auf der Internetseite unter https://www.effi.de/datenschutz abgerufen und ausgedruckt werden.

Stand: 10-2024