Datenschutz Meine GAG

Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils einschlägigen datenschutzrechtlichen Vorschriften.

Im Folgenden möchten wir Sie daher über unseren Umgang mit personenbezogenen Daten bei der Nutzung dieser mobilen Applikation (nachfolgend „GAG-Kunden-App“, „Kunden-App“ oder „App“) informieren.

Allgemeines

Die GAG-Kunden-App ist eine App für iOS und Android Geräte, welche umfassenden Service rund um die GAG, die Verwaltung Ihres Mietverhältnisses und die Kommunikation mit uns auf mobilen Endgeräten bietet.

Die Nutzung der App ist optional. Sie können selbst entscheiden, ob Sie diese App herunterladen und/oder installieren.

Datenschutzrechtlich Verantwortlicher

GAG Immobilien AG
Straße des 17. Juni 4
51103 Köln
Telefon: 0221/2011-0
Telefax: 0221/2011-222
E-Mail: info@gag-koeln.de

Datenschutzbeauftragter

Claus Wissing, Sachverständigenbüro Mülot GmbH
Grüner Weg 80
48268 Greven
Telefon: 02571-54020
E-Mail: datenschutz@gag-koeln.de

Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der GAG-Kunden-App. Für die Datenverarbeitung im Rahmen der Angebote von Drittanbietern (z.B. über Links erreichbar) gilt die Datenschutzerklärung des jeweiligen Drittanbieters, die Sie in der Regel bei diesem auf der Website abrufen können.

Definition

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, (Art. 4 Nr. 1 DSGVO).

Verarbeitung

Verarbeitung umfasst das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten (Art. 4 Nr. 2 DSGVO).

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Im Rahmen der Nutzung unserer GAG-Kunden-App verarbeiten wir Ihre Daten zu nachfolgend näher beschriebenen Zwecken auf Basis der untenstehenden Rechtsgrundlagen.

Informatorische Nutzung der App

Sie können unsere App nutzen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere App lediglich informatorisch nutzen, also sich nicht anmelden, registrieren oder uns sonst Informationen zu Ihrer Person übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Endgerät übermittelt, um Ihnen die Nutzung der App zu ermöglichen sowie Informationen, die uns im Rahmen von eingesetzten Cookies zur statistischen Analyse der Nutzung unserer App übermittelt werden.

Die Verarbeitung Ihrer Daten im Rahmen der Nutzung der App erfolgt dabei in der Regel aufgrund von Art. 6 Abs. 1 S. 1 lit. b DSGVO. In diesem Fall ist die Verarbeitung Ihrer Daten notwendig, um den GAG-Kunden-App Nutzungsvertrag mit Ihnen durchzuführen und Ihnen die Funktionalitäten der App zur Verfügung zu stellen.

Technische Bereitstellung

Zum Zweck der technischen Bereitstellung der App sendet Ihr mobiles Endgerät automatisch Informationen an unseren Webserver, ohne dass wir darauf einen Einfluss haben. Folgende Informationen überträgt die mobile App technisch bedingt bei jeder Nutzung der App:

  • Datum und Uhrzeit des Zugriffs;
  • jeweils übertragene Datenmenge;
  • IP-Adresse;
  • MAC-Adresse
  • Browserinformationen
  • Inhalt der Anforderung (konkrete Seite) /Endpunkt und Zugriffsstatus/HTTP-Statuscode bzw. Antwortcode.

Weiterhin wird für Ihre Gerätekennzeichnung eine zufällige eindeutige Nummer des Endgerätes erzeugt, sowie die Modellbezeichnung und Name Ihres mobilen Endgerätes erfasst.

Zwecks Bereitstellung und Aufrechterhaltung des einwandfreien Betriebs kann die App Fehler und Performance-Probleme erkennen und an uns senden (z.B. im Falle eines Absturzes Informationen über die im Moment des Absturzes aufgerufenen Funktionen). Dadurch können wir schneller auf ggf. auftretende Komplikationen reagieren und den einwandfreien Betrieb unserer App sicherstellen. Die übermittelten Daten lassen keine Rückschlüsse auf bestimmte Benutzer zu. Ihre IP-Adresse wird zudem hierfür in der Regel anonymisiert.

Zudem wird ein User-Token in der App abgelegt, um u.a. Ihren Login in der App zu speichern.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen des Nutzungsverhältnisses für die ordnungsgemäße Bereitstellung der App, sowie zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihnen die App technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche App zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer App vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer App Cyberrisiken für Dritte ausgehen.

Firebase Crashlytics

Wir setzen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter des Dienstes Firebase Crashlytics ein, um die Stabilität und Funktionsfähigkeit unserer App sicherzustellen. Firebase Crashlytics unterstützt uns dabei, technische Fehler, Abstürze und Leistungsprobleme zu erkennen und zu analysieren, damit diese schnellstmöglich behoben werden können.

Hierbei können insbesondere folgende technische Diagnosedaten verarbeitet werden:

  • Zeitpunkt eines Fehlers oder Absturzes
  • Gerätemodell (Hersteller, Arbeitsspeicher, Speicherplatz)
  • Betriebssystemversion
  • App-Version
  • Zufällige Kennung der App-Installation
  • Technische Fehlerprotokolle (Crash-Logs) zum Zeitpunkt des Fehlers
  • Leistungs- und Stabilitätsinformationen der App zum Zeitpunkt eines Fehlers
  • Letzte Nutzungsereignisse vor einem Fehler

Die Verarbeitung erfolgt ausschließlich zu dem Zweck, die technische Stabilität, Sicherheit und Funktionsfähigkeit der App zu gewährleisten und kontinuierlich zu verbessern.

Die Verarbeitung erfolgt grundsätzlich in pseudonymisierter Form. Eine vollständige Anonymisierung sämtlicher verarbeiteter Daten kann nicht in allen Fällen gewährleistet werden.

Die Daten werden nach spätestens 90 Tagen automatisch gelöscht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer technisch stabilen, sicheren und benutzerfreundlichen Anwendung.

Statistische Analyse

Zum Zweck der statistischen Analyse der Nutzung unserer App und zur kontinuierlichen Verbesserung unserer digitalen Angebote nutzen wir Google Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Durch die Analyse erhalten wir Informationen darüber, wie unsere App genutzt wird, welche Funktionen besonders häufig verwendet werden und an welchen Stellen Optimierungsbedarf besteht. Die erhobenen Informationen werden ausschließlich zur Verbesserung der Nutzerfreundlichkeit, Funktionalität und Qualität unserer App verwendet. Eine Zusammenführung der im Rahmen der Analyse erhobenen Daten mit anderen personenbezogenen Daten aus Ihrem Mietverhältnis erfolgt nicht.

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden:

  • App-Interaktionen und Nutzungsereignisse
  • Informationen zum verwendeten Endgerät
  • Betriebssystemversion
  • Gerätekennungen (zufällige Kennung pro App-Installation)
  • IP-Adresse (Nur temporär zur ungefähren Standortbestimmung; IP wird nicht gespeichert)
  • Informationen zur Nutzung einzelner Funktionen der App

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die Analysefunktion in den Konto-Einstellungen der App deaktivieren oder eine bereits erteilte Einwilligung widerrufen.

Die durch Google Analytics erhobenen Informationen werden in unserem Auftrag verarbeitet, um die Nutzung der App auszuwerten, statistische Berichte zu erstellen und die Weiterentwicklung der App zu unterstützen.

Es kann nicht ausgeschlossen werden, dass im Zusammenhang mit den angebotenen Diensten personenbezogene Daten durch Unternehmen der Google-Unternehmensgruppe auch außerhalb der Europäischen Union verarbeitet werden. Soweit dabei Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Basis geeigneter Garantien, insbesondere der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

Einzelne Ereignis- und Nutzerdaten werden nach 2 bzw. 14 Monaten gelöscht. Zusammengefasste Statistiken ohne Personenbezug sind davon nicht betroffen. Im Browser bleibt das Cookie mit der Kennung bis zu 2 Jahre gespeichert, kann aber jederzeit vom Benutzer gelöscht werden.

Aktive Nutzung der App

Neben der rein informatorischen Nutzung unserer App können Sie unsere App auch aktiv nutzen, um den Mietstatus einzusehen, das Mietverhältnis zu verwalten, sich für unseren Newsletter zu registrieren oder um mit uns in Kontakt zu treten. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen, die wir zur Abwicklung bzw. zur Bearbeitung und Beantwortung Ihrer Anfrage benötigen.

Push-Benachrichtigungen

Sie haben die Möglichkeit im Rahmen der Nutzung dieser App sogenannte Push-Nachrichten zu erhalten, wenn Sie hierfür im mobilen Betriebssystem Ihre Einwilligung erteilen. Push-Benachrichtigungen sind Meldungen, die ohne das Öffnen der jeweiligen App auf Ihrem Smartphone erscheinen. Hierfür wird eine Push-ID gespeichert und verarbeitet. Die Push-Benachrichtigung dient dazu, Sie über bestimmte Meldungen oder Aktionen in der App zu informieren. Die Berechtigung für Push-Nachrichten kann jederzeit in den Systemeinstellungen entzogen werden.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Funktion erfolgt auf Basis Ihrer vorherigen ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die jeweils erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Einstellungen Ihres Endgeräts den Zugriff der App auf die jeweilige Funktion abschalten.

Nutzeranfragen

Um Ihre Anfragen beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mail-Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden. Sie können Ihre Anfragen über das Kontaktformular, in der App oder mittels E-Mail an uns stellen.

Rechtsgrundlage ist unserer berechtigtes Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Nutzeranfragen.

Registrierung und Nutzerkonto

Für die Nutzung unserer App können Sie ein Nutzerkonto anlegen. Pro natürliche Person ist maximal ein Nutzerkonto gestattet. Wir behalten uns das Recht vor, mehrere Nutzerkonten von einer Person zu deaktivieren. Um ein Nutzerkonto anzulegen, müssen Sie sich registrieren, wir erheben dazu folgende Daten:

  • Kundennummer*
  • E-Mail-Adresse*

Verpflichtende Angaben für die Anlage eines Nutzerkontos sind im Registrierungsformular mit einem Sternchen („*“) gekennzeichnet. Ihren Vor- und Nachnamen müssen Sie nur angeben, wenn Sie sich als Interessent in der App registrieren. Bei Registrierung als Mieter werden Ihre Daten aus Ihrem bestehenden Nutzerkonto übernommen (s. nachfolgende Ausführungen). Nach der Registrierung erhalten Sie in einem sogenannten Double-Opt-In-Verfahren eine E-Mail von uns zum Abschluss der Registrierung und Verifizierung Ihrer E-Mail-Adresse.

Nach erfolgreicher Registrierung können Sie über Ihr Nutzerkonto bestimmte Aktivitäten durchführen, wie die in der App hinterlegten Daten ändern, einsehen oder löschen sowie die Funktionen der App nutzen (z.B. Informationen/News zur GAG, Wohnungssuche via unseres Suchdienstes „Wohnungshelden“). Sollten Sie Mieter der GAG sein, verknüpfen wir Ihr Nutzerprofil bei Registrierung zudem mit Ihrem bei uns vorhandenen Mieterkonto, um Ihnen Zugriff auf Ihre Mieterdaten und die Möglichkeit weiterer Aktivitäten zur Verwaltung Ihres Mietverhältnisses mit uns zu ermöglichen. Ohne diese Verknüpfung können wir keine für Sie als Mieter spezifischen Services (z.B. Abruf von Informationen zum Mietverhältnis, wie Wohnfläche, Miethöhe, Miet-/Kautionssaldo, Kontaktanfragen, etc.) in unserer App anbieten und abwickeln.

Wir verarbeiten Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern Sie sich zur Nutzung des Nutzerkontos und der dort angebotenen Services registrieren bzw. in Verbindung mit Ihrem Mietvertrag, sofern Sie Mieter bei der GAG sind. Des Weiteren verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen das Portal technisch zur Verfügung stellen sowie die Richtigkeit Ihrer Daten überprüfen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen ein ansprechendes, technisch funktionierendes und benutzerfreundliches Portal zur Verfügung stellen und unsere Services anzubieten.

Aktualisierung Ihrer persönlichen Daten

Zur Gewährleistung einer ordnungsgemäßen Betreuung Ihres Mietverhältnisses und einer zuverlässigen Kommunikation können Sie verschiedene personenbezogene Daten innerhalb der App selbstständig aktualisieren.

Hierzu zählen insbesondere:

  • Festnetztelefonnummer
  • Mobilfunknummer
  • E-Mail-Kontakt

Die Verarbeitung erfolgt zur Durchführung des Mietverhältnisses sowie zur Bereitstellung der App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hinweise zur Aktualität Ihrer Daten

Um eine erfolgreiche Kommunikation sicherzustellen und unsere Stammdaten aktuell zu halten, können wir Ihnen innerhalb der App Hinweise anzeigen, wenn gespeicherte Kontaktdaten über einen längeren Zeitraum nicht aktualisiert wurden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung einer aktuellen Datenbasis und einer zuverlässigen Erreichbarkeit unserer Mieterinnen und Mieter.

Nutzung des Meine GAG Chatbots

Wenn Sie sich registriert und eingeloggt haben, können Sie den Meine GAG Chatbot nutzen, um Anliegen, Schadensmeldungen und sonstige Serviceanfragen an unseren Kundenservice zu übermitteln.

Bei der Nutzung des Chatbots verarbeiten wir die von Ihnen eingegebenen Inhalte, gegebenenfalls hochgeladene Dokumente oder Bilder sowie die Ihrem Nutzerkonto zugeordneten Informationen, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Die Chatverläufe werden Ihrem Nutzerkonto zugeordnet und gespeichert, damit Anfragen dokumentiert, bearbeitet und nachverfolgt werden können. Sofern aus einem Chat eine Serviceanfrage oder Schadensmeldung entsteht, werden die für die Bearbeitung erforderlichen Informationen an die zuständigen Mitarbeitenden des Kundenservice übermittelt und in den hierfür vorgesehenen Systemen gespeichert.

Der Chatbot wird in der Microsoft Azure Cloud betrieben und nutzt KI-gestützte Funktionen zur sprachlichen Verarbeitung von Nutzereingaben. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Chatfunktion sowie zur Erstellung, Bearbeitung und Weiterleitung Ihrer Anfragen.

Personenbezogene Daten, die Sie im Rahmen der Nutzung des Chatbots eingeben, werden nicht zur Entwicklung, zum Training oder zur Verbesserung der zugrunde liegenden KI-Modelle verwendet. Die Verarbeitung erfolgt ausschließlich im Rahmen der vertraglich vereinbarten Leistungserbringung. Die eingesetzten Cloud-Dienste werden auf Servern innerhalb der Europäischen Union betrieben.

Zur Sicherstellung eines qualitativ hochwertigen Kundenservices analysieren wir ausgewählte Chatbot-Interaktionen sowie die vom Chatbot erzeugten Antworten.

Zweck dieser Analyse ist die Überprüfung, ob die dem Chatbot bereitgestellten Informationen, Wissensinhalte und Kontextdaten geeignet sind, Anfragen korrekt und vollständig zu beantworten.

Werden fehlerhafte, unvollständige oder unerwünschte Antworten festgestellt, können die bereitgestellten Informationen, Antwortregeln oder Kontextdaten angepasst werden, um die Qualität der Antworten zu verbessern.

Die Optimierung erfolgt ausschließlich durch die Anpassung der dem Chatbot zur Verfügung gestellten Inhalte und Rahmeninformationen. Es findet kein Training, Nachtraining oder Fine-Tuning des zugrunde liegenden KI-Modells mit personenbezogenen Daten der Nutzer statt.

Soweit für Zwecke der Qualitätssicherung Chatverläufe ausgewertet werden, erfolgt dies ausschließlich im erforderlichen Umfang und unter Beachtung der datenschutzrechtlichen Vorgaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung von Anfragen, Schadensmeldungen und sonstigen Anliegen im Zusammenhang mit dem Mietverhältnis oder der Nutzung der App, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen. Des Weiteren erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung eines nutzerfreundlichen Kundenservices sowie zur Qualitätssicherung und Optimierung der Chatfunktion. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Kundenanliegen, der kontinuierlichen Verbesserung der Servicequalität und der Gewährleistung einer funktionsfähigen und benutzerfreundlichen App.

Kleinreparaturmanagement – Online-Schadensmeldungsportal (B&O)

Wenn Sie innerhalb der App eine Schadensmeldung zu Ihrer Wohnung aufrufen, können Sie in das Online-Schadensmeldungsportal von B&O wechseln. Die GAG übermittelt zur Identifizierung und Zuordnung der Meldung eine Objektnummer und eine Mobilfunknummer. Im Zusammenhang mit der technischen Übergabe können außerdem erforderliche Übertragungs- und Protokolldaten anfallen.

Soweit B&O die Daten nach dokumentierter Weisung der GAG verarbeitet, erfolgt dies als Auftragsverarbeitung. Die vertragliche Regelung erfasst insbesondere technische Verarbeitungsschritte, Schnittstellenbetrieb, Protokollierung, Monitoring und vereinbartes Reporting. Soweit B&O außerhalb dieser weisungsgebundenen Verarbeitung für bestimmte operative Verarbeitungsschritte eigenständig über Zwecke und Mittel entscheidet, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung wird im Anbieterbereich eine eigene Datenschutzerklärung bereitgestellt.

Die Verarbeitung und Übermittlung der für die Zuordnung und Bearbeitung der Schadensmeldung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Mietverhältnisses und zur Bearbeitung von Schäden bzw. Kleinreparaturen erforderlich ist. Soweit B&O anschließend in eigener datenschutzrechtlicher Verantwortung verarbeitet, richtet sich die weitere Verarbeitung nach den dort angegebenen Rechtsgrundlagen des Anbieters.

Veedel Energie

Sofern Sie Ökostrom (Veedel Energie) von der GAG Servicegesellschaft mbH beziehen, können innerhalb der App vertragsbezogene Informationen zu Ihrem Energieversorgungsvertrag angezeigt werden.

Dies können insbesondere sein:

  • Vertragsnummer
  • Tarifinformationen
  • Vertragsstatus
  • Abschlagsinformationen
  • Verbrauchsdaten
  • Abrechnungsinformationen
  • Informationen zu Vertragsänderungen

Die Verarbeitung erfolgt zur Durchführung des zwischen Ihnen und der GAG Servicegesellschaft mbH bestehenden Energieversorgungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie Mieterin oder Mieter der GAG sind, jedoch derzeit keinen Stromvertrag mit der GAG Servicegesellschaft mbH abgeschlossen haben, können innerhalb der App Hinweise auf die Möglichkeit eines Anbieterwechsels zu Veedel Energie angezeigt werden.

Hierfür wird ausschließlich verarbeitet, ob bereits ein Energieversorgungsvertrag mit uns besteht. Es werden keine Vertragsdaten oder Informationen über bestehende Verträge mit anderen Energieversorgern verarbeitet.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Mieterinnen und Mieter über wohnungsnahe Dienstleistungen und Angebote innerhalb der Unternehmensgruppe zu informieren.

Soweit zur Bereitstellung einzelner App-Funktionen oder zur Anzeige vertragsbezogener Informationen erforderlich, können personenbezogene Daten zwischen der GAG Immobilien AG und verbundenen Unternehmen des GAG-Konzerns ausgetauscht werden. Der Datenaustausch erfolgt ausschließlich in dem hierfür erforderlichen Umfang und auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Rechtsgrundlagen.

Einbindung von YouTube-Videos

Innerhalb der App können Videos der Plattform YouTube eingebunden werden.

Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf oder Abspielen eines Videos können personenbezogene Daten an YouTube beziehungsweise Google übermittelt werden. Dies betrifft insbesondere:

  • IP-Adresse
  • Geräteinformationen
  • Browserinformationen
  • technische Verbindungsdaten
  • Nutzungsdaten in Bezug auf das abgespielte Video

Die Einbindung erfolgt im erweiterten Datenschutzmodus von YouTube. Der erweiterte Datenschutzmodus von YouTube sorgt dafür, dass eingebettete Videos das Surfverhalten von Besuchern auf einer Website nicht sofort für Tracking oder personalisierte Werbung auf YouTube verwenden.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Es kann nicht ausgeschlossen werden, dass im Rahmen der Nutzung von YouTube Daten an Server von Google außerhalb der Europäischen Union übermittelt werden.

Einhaltung gesetzlicher Vorschriften

Soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren, um einer rechtlichen Verpflichtung nachzukommen, verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Handels-, Gewerbe- oder Steuerrecht.

Rechtsdurchsetzung

Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend machen und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.

Die Verarbeitung erfolgt dabei aus berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären.

Unternehmensverkauf/Fusionen, etc.

Wir verarbeiten Ihre personenbezogenen Daten unter Umständen, um einen (teilweisen) Unternehmensverkauf oder eine Fusion (oder ähnliche Vorgänge wie z. B. die Übernahme im Rahmen einer Liquidation, Insolvenz, Auflösung, etc.) mit einem anderen Unternehmen abzuwickeln. In dem Fall, dass ein anderes Unternehmen die Vermögenswerte, zu denen auch Ihre personenbezogenen Daten gehören können, von uns erwirbt oder beabsichtigt zu erwerben oder wir eine Fusion mit einem anderen Unternehmen durchführen oder anstreben, müssen wir diesem Unternehmen ggf. Zugriff auf Ihre bei uns gespeicherten personenbezogenen Daten gewähren bzw. diese übertragen zwecks Prüfung und Durchführung des Unternehmensverkaufs/der Fusion (z. B. zur Ermittlung des Unternehmenswertes oder geschäftlicher Risiken, zur Übertragung der Daten/Vermögenswerte, o. Ä.).

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um einen geplanten Unternehmensverkauf oder eine geplante Fusion organisieren und durchführen zu können.

Links

Einige Abschnitte unserer App beinhalten Links zu den Webseiten von Drittanbietern. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

Datenempfänger

Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nur auf Ihre Veranlassung durch die Nutzung der GAG-Kunden-App bzw. ihrer Funktionen, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben. Empfänger Ihrer Daten sind insbesondere IT-Dienstleister oder andere an der Nutzung der Funktionen der App beteiligte Dritte.

Sofern wir zur Verarbeitung Ihrer Daten spezialisierte Dienstleister einsetzen (z. B. IT-Dienstleister, Rechenzentren, Datenvernichter), werden diese von uns sorgfältig ausgewählt und regelmäßig kontrolliert. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und strikt nach unseren Weisungen auf der Grundlage entsprechender Verträge über eine Auftragsverarbeitung. Teilweise agieren die Empfänger auch eigenständig mit Ihren Daten, die wir an diese übermitteln. Eine solche Übermittlung kann z.B. erfolgen, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Übermittlung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO (z.B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).

Folgende Kategorien von Datenempfängern kommen in Betracht bei Ihrer Nutzung der App und ihrer Funktionen:

  • Verbundene Unternehmen innerhalb des GAG-Konzerns, soweit diese als Auftragsverarbeiter für uns tätig sind
  • Agenturen, Druckereien und Lettershops, die uns bei der Durchführung von werblichen Maßnahmen, Gewinnspielen, Promotions, etc. unterstützen
  • IT-Dienstleister, die u.a. Daten speichern, bei der Administration und der Wartung der Systeme unterstützen sowie Aktenarchivierer und -vernichter
  • Cloud-Dienstleister für KI-gestützte Chatbots, Analytics und Content-Bereitstellung
  • Logistikdienstleister
  • Dienstleister, die uns z.B. bei der Geltendmachung unserer Rechte unterstützen
  • Öffentliche Stellen und Institutionen, soweit wir rechtlich dazu verpflichtet sind

Drittlandtransfer

Eine Datenübermittlung in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums (sogenannte Drittstaaten) erfolgt nur, soweit dies zur Bereitstellung einzelner Dienste erforderlich ist, gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Bei der Nutzung einzelner Dienste innerhalb der App, insbesondere Google Analytics, Firebase Crashlytics, YouTube sowie der technischen Komponenten des KI-gestützten Chatbots auf Basis von Microsoft Azure OpenAI, kann eine Verarbeitung personenbezogener Daten durch Dienstleister erfolgen, deren Konzernstruktur oder technische Supportleistungen einen Zugriff aus Drittländern nicht vollständig ausschließen.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Sofern erforderlich, werden geeignete Garantien, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, eingesetzt.

Weitere Informationen hierzu erhalten Sie über unseren Datenschutzbeauftragten.

Speicherdauer der personenbezogenen Daten

Technische Bereitstellung der App

Die bei der technischen Bereitstellung unserer App erhobenen personenbezogenen Daten speichern wir auf unseren Servern ausschließlich für die Dauer des Besuchs bzw. der Nutzung unserer App. Nachdem Sie unsere App verlassen haben, werden Ihre personenbezogen Daten in der Regel unverzüglich gelöscht.

Die von Firebase Crashlytics gesammelten Daten werden nach 90 Tagen automatisch durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland gelöscht.

Die im Rahmen von Google Analytics gespeicherten Ereignis- und Nutzerdaten werden nach 2 bzw. 14 Monaten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland gelöscht.

Dies gilt nicht für die Cookies von Google Analytics. Diese Cookies bleiben für die Dauer von bis zu 24 Monaten gespeichert. Sie haben jedoch jederzeit die Möglichkeit, installierte Cookies selbst zu löschen.

Aktive Nutzung der App

Sofern nicht anders beschrieben, verarbeiten und speichern wir Ihre Daten soweit dies für die Dauer der Nutzung unserer App durch Sie bzw. für die Dauer des Mietverhältnisses erforderlich ist. Ihre personenbezogenen Daten werden unverzüglich gelöscht, wenn diese für die Zwecke, für die sie von uns verarbeitet wurden, nicht mehr notwendig sind.

Wenn Sie unseren Chatbot nutzen und über diesen eine Meldung an unseren Kundenservice versenden, werden eine Zusammenfassung Ihres Chatverlaufs und der Inhalt Ihrer Meldung in unserem SAP-System entsprechend den nachfolgenden Verjährungs- bzw. Aufbewahrungsfristen gespeichert.

Sofern Ihre personenbezogenen Daten für die Geltendmachung und Abwicklung von zivilrechtlichen Ansprüchen erforderlich sind, werden diese entsprechend den allgemeinen Verjährungsfristen für 3 Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist und die GAG Kenntnis von den anspruchsbegründenden Tatsachen erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen (§§ 195, 199 Bürgerliches Gesetzbuch), gespeichert.

Sofern darüber hinaus besondere gesetzliche Aufbewahrungspflichten bestehen, speichern wir Ihre personenbezogenen Daten bis zur Erfüllung dieser Pflicht (z.B. aus dem Handels- oder Steuerrecht). Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht.

Rechte des Betroffenen

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

  • Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

  • Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

  • Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten), oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  • Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

  • Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

  • Widerrufsrecht: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

  • Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

  • Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

    Die für uns zuständige Aufsichtsbehörde ist:

    Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
    Kavalleriestr. 2-4
    40213 Düsseldorf
    Telefon: 0211/38424-0
    Fax: 0211/38424-10
    E-Mail: poststelle@ldi.nrw.de

    Wir empfehlen Ihnen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

Umfang Ihrer Pflichten zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen z.B. unsere App und ihre Funktionen nicht zur Verfügung stellen und Ihre Anfragen an uns nicht beantworten.

Automatisierte Entscheidungsfindung / Profiling

Im Rahmen der Nutzung unseres Chatbots werden die von Ihnen im Rahmen eines Chatverlaufs mitgeteilten Daten teilweise automatisiert mit dem Ziel verarbeitet, ihre Meldungen möglichst präzise zu erfassen und an unseren Kundenservice weiterzuleiten, damit unsere Mitarbeiter dann möglichst schnell Ihre Anliegen bearbeiten können. Die Nutzung des Chatbots ist freiwillig. Darüber hinaus setzen wir keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 Abs. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser Daten zum Zwecke derartiger Werbung einzulegen. Ihnen entstehen dabei keine über den Basistarifen liegenden Kosten. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden diese Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erfolgen, Sie sollten ihn möglichst an die oben genannte Adresse des Datenschutzbeauftragten richten.

Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, die Datenschutzerklärung an die aktuellen rechtlichen Anforderungen sowie Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt die jeweils aktuelle Datenschutzerklärung. Die aktualisierte Datenschutzerklärung gilt ab dem Zeitpunkt, in dem sie Ihnen bekanntgegeben wurde.

Stand: September 2026

App-Benutzerkonto löschen

Sie können Ihr App-Benutzerkonto jederzeit innerhalb der App löschen.

Mit der Löschung des Benutzerkontos werden die für die Nutzung der App gespeicherten Kontodaten und Chatverläufe im App-System gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Die Löschung des App-Benutzerkontos hat keinen Einfluss auf bestehende Mietverhältnisse, Vertragsdaten, gesetzliche Aufbewahrungspflichten oder bereits bearbeitete Kundenanliegen, soweit deren Speicherung aus rechtlichen oder organisatorischen Gründen erforderlich bleibt.

DSGVO-konforme Löschung beantragen