Ergänzende Datenschutzerklärung „GCP App Osterkalender"

1. Gegenstand dieser ergänzenden Datenschutzerklärung

Diese ergänzende Datenschutzerklärung enthält für den GCP Osterkalender einschließlich der darin integrierten Geschenkeregistrierung, im Folgenden „Kampagne“ genannt, einige zusätzliche Hinweise zu unserer allgemeinen Datenschutzerklärung.

Für die Nutzung der Internetseiten von Grand City Property Ltd – Zweigniederlassung Deutschland gilt unsere allgemeine Datenschutzerklärung. Diese finden Sie unter dem nachstehend genannten Link: https://www.grandcityproperty.de/datenschutz

_______________________________

Wir bitten Sie, zunächst unsere allgemeine Datenschutzerklärung durchzusehen und erst dann die ergänzende Datenschutzerklärung für die Kampagne. Diese ergänzende Datenschutzerklärung erfasst ausschließlich solche Verarbeitungsvorgänge und Informationen, die speziell für die Teilnahme an der Aktion erforderlich sind und nicht bereits in den genannten Datenschutzerklärungen geregelt werden.

 

2. Verantwortliche Stelle / Diensteanbieter

Verantwortliche Stelle im Sinne der EU Datenschutzverordnung (DSGVO) ist:

Grand City Property Ltd – Zweigniederlassung Deutschland

Wittestraße 30, Haus F

13509 Berlin

Zu weiteren Einzelheiten schauen Sie bitte in das Impressum bzw. in die Anbieterkennung unseres Internetauftritts.

 

3. Informatorische Nutzung unserer Kampagne

Solange Sie unsere Kampagne rein informatorisch besuchen, also ohne sich anzumelden oder ein anderes Angebot in Anspruch zu nehmen, welches eine vorherige Registrierung erfordert, werden lediglich folgende Daten erhoben:

– Typ des Internetbrowsers, den Sie beim Besuch verwenden

– Einstellungen des Internetbrowsers

– Betriebssystem, das Sie beim Besuch verwenden

– von Ihnen zuletzt (also vor dem Wechsel zu uns) besuchte Internetseite

– die Seiten, die Sie bei uns besuchen

– Besuchsdatum, Besuchszeit, Besuchsdauer und Häufigkeit der Nutzung

– übertragene Datenmengen und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)

– IP-Nummer des Internet-Endgeräts, das Sie für den Besuch verwenden

 

Die IP-Nummer ist die weltweit gültige, eindeutige Kennzeichnung jedes einzelnen Internet-Endgeräts. Sie dient als Adresse, über die dem Gerät aus dem Internet Daten zugeschickt werden, z.B. Bilder unserer Kampagne. Würde die IP-Nummer nicht erfasst werden, könnten unsere Internetseiten auf Ihre Eingaben und Anfragen nicht reagieren und sich nicht mit Ihrem Gerät austauschen.

Ein informatorischer Besuch wird nur für Statistikzwecke, zur Optimierung unseres Internetauftritts und zum Zweck der Systemsicherheit gespeichert. Von Besuchern, die unseren Internetauftritt bloß informatorisch besuchen, erstellen wir keine Nutzungsprofile oder Vergleichbares.

 

4. Teilnahme an der Kampagne

Wollen Sie sich für die Kampagne anmelden, benötigen wir auch personenbezogene Daten von Ihnen,

nämlich:

– E-Mail-Adresse*

– Vorname und Nachname*

– Postalische Adresse*

–  Mieternummer*

Pflichtangaben der Registrierung sind in unserer Auflistung mit * markiert worden. Weitergehende Angaben erfolgen freiwillig.

 

5. Erhebung und Nutzung von Daten

Nach einer erfolgreichen Anmeldung für die Kampagne, nutzen wir Ihre Daten auch zur Personalisierung späterer Besuche, also z.B., um Sie mit Ihrem Namen zu begrüßen oder Ihnen Ergebnisse der Kampagne per E-Mail mitzuteilen.

Wir erheben nur personenbezogene Daten, die Sie uns freiwillig bekannt geben. Eine Erhebung personenbezogener Daten ohne Ihre Einwilligung findet nicht statt.

Die Nutzung personenbezogener Daten erfolgt streng zweckgebunden im erforderlichen Umfang und richtet sich strikt nach den gesetzlichen Vorgaben.

 

6. Teilnehmerdaten

Im Rahmen des GCP Osterkalenders erfolgt keine öffentliche Bekanntgabe von Teilnehmern.

Die im Rahmen der Registrierung erhobenen personenbezogenen Daten werden ausschließlich zur Durchführung der Aktion, zur Zuordnung der Teilnahme sowie zur Ermöglichung der Einlösung von Aktionscodes im GCP Treueprogramm verarbeitet.

Eine Veröffentlichung von Namen oder sonstigen personenbezogenen Daten findet nicht statt.

 

7. Auswertung Ihrer Daten

 

Sofern Sie sich an gesonderter Stelle ausdrücklich mit einer solchen Nutzung Ihrer persönlichen Daten einverstanden erklärt haben, möchten wir Ihre Daten auswerten und für Marktforschungszwecke verwenden. Diese Einwilligung können Sie jederzeit widerrufen.

Für die oben genannten Auswertungen kann es erforderlich sein, persönliche Daten, die Sie uns z. B. bei der Registrierung mitgeteilt haben, und die fortlaufend anfallenden Nutzungsdaten in Nutzungsprofilen zusammenzufassen.

Die Zusammenfassungen und ihre Auswertungen erfolgen lediglich intern und ausschließlich zu den genannten Zwecken.

 

8. Ort der Datenspeicherung

 

Grundsätzlich werden alle in dieser Datenschutzerklärung erwähnten Daten in unseren eigenen Datenbanken oder in den Datenbanken von Unternehmen gespeichert und verarbeitet, die für uns als Dienstleister auftragsdatenverarbeitend im Sinne von Art. 28 DSGVO tätig; siehe zu solchen Dienstleistern auch unter Ziffer 9. Weitergabe der Daten an Dritte.

 

9. Weitergabe der Daten an Dritte

 

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur technischen Durchführung des GCP Osterkalenders oder zur Abwicklung des GCP Treueprogramms erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Dabei werden ausschließlich die für den jeweiligen Zweck erforderlichen Daten übermittelt.

Dienstleistungsunternehmen, die im Rahmen einer sogenannten Auftragsverarbeitung für GCP tätig werden (z. B. technische Plattform- oder IT-Dienstleister), sind vertraglich auf die Einhaltung der datenschutzrechtlichen Bestimmungen sowie auf Vertraulichkeit verpflichtet.

Eine darüberhinausgehende Weitergabe personenbezogener Daten, insbesondere zu Werbezwecken oder zur Veröffentlichung, erfolgt nicht.

 

10. Datenlöschung

Soweit keine gesetzlichen Aufbewahrungspflichten bestehen, werden die im Zusammenhang mit dem GCP Osterkalender erhobenen personenbezogenen Daten nach Beendigung der Kampagne und nach Ablauf der Einlösefrist für die Aktionscodes gelöscht.

Eine weitergehende Speicherung erfolgt nur, sofern und soweit dies gesetzlich vorgeschrieben oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

 

11. Rechte des Teilnehmers nach der DSGVO, Löschung von Teilnehmerdaten

Nach der Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

a)           Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

b)           Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

c)            Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

d)           Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

e)            Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die öffentliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

f)             Weiterhin besteht ein Beschwerderecht beim Berliner Landesbeauftragten für den Datenschutz.

g)            Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Bestehen gesetzliche Aufbewahrungspflichten oder werden die Daten noch für Abrechnungszwecke gebraucht, können die Daten allerdings erst nach Ablauf der Aufbewahrungspflichten bzw. nach Abrechnung gelöscht werden.

Persönliche Daten, die bei der Teilnahme an einer Kampagne angegeben wurden, können jederzeit gelöscht werden. Dazu ist lediglich eine E-Mail an gewinnspiel@grandcityproperty.de mit einem entsprechenden Hinweis nötig.

Mit der Aufforderung werden baldmöglichst sämtliche den Teilnehmer betreffende Datensätze einschließlich seiner persönlichen Daten aus den Datenbanken des Veranstalters bzw. des von ihm mit der technischen Durchführung der Kampagne beauftragten Unternehmens unwiederbringlich gelöscht, soweit nicht eine gesetzliche Verpflichtung zur Einhaltung von Aufbewahrungsfristen besteht. Gleichzeitig werden auch alle Daten gelöscht, die im Zusammenhang mit der Kampagne erfasst wurden.

 

12. Einsatz des Systems Pimcore

Dieses System dient insbesondere der Auslieferung der Aktionsseite, der Entgegennahme und Verarbeitung der von Ihnen im Rahmen der Teilnahme übermittelten Daten sowie der Verwaltung der hierfür erforderlichen technischen Prozesse.

Im Rahmen der Nutzung von Pimcore werden insbesondere folgende Daten verarbeitet:

–  die von Ihnen im Registrierungsformular eingegebenen personenbezogenen Daten,

–  technische Nutzungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Informationen),

–  serverseitige Log- und Systemdaten, die zur sicheren Bereitstellung und Stabilität der Aktion erforderlich sind.

Die Verarbeitung über Pimcore erfolgt zur Durchführung der Kampagne sowie zur technischen Bereitstellung unserer Online-Dienste (Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO). Die Speicherung erfolgt nur für die Dauer der Aktion bzw. gemäß den in dieser ergänzenden Datenschutzerklärung genannten Löschfristen.

 

13. Verwendung von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (folgend: Google). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden. Die Verarbeitung beruht auf dem berechtigten Interesse des Webseitenbetreibers.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics

Zusätzlich oder als Alternative zum Browser-Add-On können Sie das Tracking durch Google Analytics auf unseren Seiten unterbinden, indem Sie auf den Link „Google Analytics deaktivieren“ klicken, den Sie unterhalb der Datenschutzbestimmungen finden. Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, solange das Cookie in Ihrem Browser installiert bleibt.

 

14. Verwendung von Google reCaptcha

Wir setzen auf unseren Webseiten reCaptcha ein. reCaptcha ist ein Angebot von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und dient der Verhinderung missbräuchlicher automatisierter Eingaben in Webformulare und damit dem Schutz der technischen Systeme des Hosters. Zu diesem Zweck wird es von uns eingesetzt und darin liegt auch unser berechtigtes Interesse, Art. 6 Abs. 1 f DSGVO. Wenn Sie eine unserer Webseiten aufrufen, in denen reCaptcha eingebunden ist, wird eine Verbindung zu den Servern von Google aufgebaut. Ein reCaptcha-Cookie wird gesetzt. Ihre IP-Adresse wird an Google übertragen.

Darüber hinaus erfasst reCaptcha mittels „Fingerprinting“ folgende Daten:

• genutzte Browser-Plugins

• die von Google in den letzten 6 Monaten gesetzten Cookies

• Anzahl der Mausklicks und Berührungen, die Sie auf diesem Bildschirm gemacht haben

• CSS-Informationen für die aufgerufene Seite

• Javascript-Objekte

• das Datum

• die Browsersprache

Soweit personenbezogenen Daten an Google in die USA übertragen werden, erfolgt dies unter dem EU-US Privacy Shield auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Das Zertifikat können Sie hier abrufen. Sie können die Speicherung von Cookies und Fingerprinting durch die Auswahl entsprechender technischer Einstellungen Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Die Datenschutzerklärung und die Nutzungsbedingungen von Google finden Sie hier: google.com/policies/privacy/ und hier: policies.google.com/terms.

 

15. Social Plugins

Auf dieser Webseite wird das Social Plugin von AddToAny eingesetzt, das es Besuchern erlaubt, bestimmte Inhalte auf sozialen Netzwerken und weiteren Diensten zu teilen. AddToAny hält sich laut eigenen Aussagen bereits beim ersten Aufrufen an die Vorgaben der DSGVO und erfragt dabei mit Ausnahme der IP-Adresse, die jedoch anonymisiert wird, standardmäßig keine personenbezogenen Daten (Stand: 25.05.2018; addtoany.com/buttons/faq/#gdpr).

Besucher unserer Kampagne können die integrierten AddToAny freiwillig aktivieren und dafür nutzen, um eine direkte Verbindung zu unterschiedlichen sozialen Netzwerken und Diensten aufzubauen. In diesem Fall können auch personenbezogene Daten übermittelt werden. Wir erfassen selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung.

 

16. Änderungen dieser ergänzenden Datenschutzerklärung

Wir behalten uns vor, diese ergänzende Datenschutzerklärung ändern zu können. Über solche Änderungen werden wir Sie durch einen Hinweis in unserer Kampagne unterrichten.