Plattform Datenschutzhinweis

Gemäß den gesetzlichen Bestimmungen des Datenschutzrechts (insbesondere dem Bundesdatenschutzgesetz (BDSG) und dem schweizer Datenschutzgesetz (DSG) in der jeweils geltenden Fassung und der Europäischen Datenschutz-Grundverordnung (DS-GVO) möchten wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen informieren.

Allthings verkauft keine persönlichen Daten und verarbeitet Ihre Daten nur in der unten beschriebenen Art und Weise. Die Hausverwaltung, Vermieterin oder Eigentümerin entscheidet über Ihre Daten. Wir verarbeiten sie nur in deren Auftrag.

Teil A – Gemeinsame Bestimmungen

A.I Verantwortliche Stelle und Kontakt

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO und des nDSG ist:

Allthings Technologies AG, Lange Gasse 8, 4052 Basel (Schweiz)

Verantwortlicher Ansprechpartner: Cordula Geng, Head of Compliance

Kontakt für Anliegen zum Datenschutz: support@allthings.me

A.II Serverstandorte und Auftragsverarbeitung

Unsere Server befinden sich bei Amazon Web Services (AWS) in Zürich (Schweiz) und Dublin (Irland). Mit AWS als Auftragsverarbeiter besteht eine entsprechende Auftragsverarbeitungsvereinbarung.

A.III Herkunft der bearbeiteten Daten

Wir bearbeiten hauptsächlich Daten, die wir im Rahmen einer Geschäftsanbahnung oder Geschäftsbeziehung direkt von den betroffenen Personen erhalten (siehe auch Teil E), sowie Daten, die bei der Nutzung unserer Website und Dienste anfallen (z. B. über das Kontaktformular) oder von unseren IT-Systemen technisch erfasst werden.

Soweit für unsere Leistungen oder die Vertragserfüllung erforderlich, erhalten wir auch Daten, welche wir von anderen Unternehmen unserer Unternehmensgruppe oder von Partnerunternehmen erhalten, insbesondere von der Allthings GmbH, Herrenstrasse 49, 79098 Freiburg, Deutschland.

Im Einzelfall bearbeiten wir auch Daten, die wir von sonstigen Dritten (z. B. Auskunfteien oder Behörden) oder aus öffentlich zugänglichen Quellen (z. B. Telefonverzeichnisse oder Internet) erhalten.

A.IV Kategorien der bearbeiteten Daten

Zu den personenbezogenen Daten, die wir regelmässig bearbeiten, gehören insbesondere:

• Persönliche Stamm- und Kontaktdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Stellenbezeichnung
• Informationen über Art und Inhalt der Geschäftsbeziehung: Vertragsdaten, Bestelldaten, Verkaufs- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
• Werbe- und Vertriebsdaten
• Dokumentationsdaten (z. B. Beratungsprotokolle, Support-Fälle)
• Daten aus dem elektronischen Geschäftsverkehr (z. B. IP-Adresse, Login-Daten)
• Sonstige im Rahmen der Geschäftsbeziehung erhaltene Daten (z. B. aus Kundengesprächen)
• Daten aus der Dokumentation von Einwilligungen
• Fotos von öffentlichen Veranstaltungen

A.V Zwecke der Datenbearbeitung

Wir bearbeiten Ihre Daten insbesondere zu folgenden Zwecken. Die jeweils anwendbare Rechtsgrundlage richtet sich nach dem für Sie geltenden Recht und ist in Teil B (Schweiz) bzw. Teil C (EU/Deutschland) beschrieben.

• Erstellung und Pflege eines Kunden- oder Lieferantenkontos sowie Führung unserer Kunden-/Interessentendatenbank
• Versand von Informationen sowie Angebot und Verkauf unserer Softwareprodukte und Dienstleistungen (z. B. Schulungen, Beratung, Support)
• Konzerninterne Datenübertragung an verbundene Unternehmen
• Abwicklung des Zahlungsverkehrs über externe Dienstleister
• Einsatz von Inkassodienstleistern und Rechtsanwälten zum Forderungseinzug und dessen Durchsetzung
• Geltendmachung und Verteidigung von Rechtsansprüchen
• Werbung, Marketing und Marktforschung
• Bild- und Tonaufnahmen bei öffentlichen Veranstaltungen
• Massnahmen zur Unternehmensführung und Weiterentwicklung unserer Dienstleistungen
• Durchführung von Risikoprüfungen (Due Diligence) im Rahmen von Unternehmensumstrukturierungen
• Sicherstellung der IT-Sicherheit und des IT-Betriebs sowie der Gebäude- und Anlagensicherheit
• Erfüllung gesetzlicher Verpflichtungen, z. B. aus dem Handels- oder Steuerrecht

A.VI Empfänger und Kategorien von Empfängern

Innerhalb von Allthings erhalten diejenigen Mitarbeitenden und Organisationseinheiten Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen.

Darüber hinaus geben wir Daten an folgende Empfänger bzw. Kategorien von Empfängern weiter, soweit dies zur Vertragsanbahnung, -durchführung oder zur Wahrung berechtigter Interessen erforderlich ist:

• IT-Dienstleister (z. B. E-Mail-Provider, Webhosting-Anbieter, Cloud-Infrastruktur)
• Mit Allthings verbundene Unternehmen (z. B. Allthings GmbH, Freiburg/Deutschland)
• Partnerunternehmen (z. B. Vertriebspartner, Werbepartner)
• Kommunikationsdienstleister (z. B. Telefonanbieter)
• Anbieter von Zahlungsdiensten
• Transport- und Logistikanbieter
• Vereidigte Wirtschaftsprüfer
• Steuerberater und Rechtsberater
• Behörden, soweit eine gesetzliche Pflicht zur Übermittlung besteht

Setzen wir zur Auftragsabwicklung einen Dienstleister ein (Auftragsverarbeitung), bleiben wir für den Schutz Ihrer Daten verantwortlich. Auftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten vertraulich und nur nach unseren Weisungen zu verarbeiten. Übermittlungen an Behörden erfolgen nur, soweit sie gesetzlich vorgeschrieben sind oder in Ihrem Auftrag erfolgen.

A.VII Aufbewahrungs- und Löschfristen

Soweit Allthings als Auftragsverarbeiter tätig ist (Nutzung der Allthings-Dienste), richten sich die Speicher- und Löschfristen nach den Vorgaben der verantwortlichen Immobilienverwaltung sowie den jeweiligen Auftragsverarbeitungsvereinbarung (AVV). Im Übrigen speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- bzw. Verjährungsfristen bestehen.

Sofern keine kürzere Frist in dieser Erklärung genannt ist, gelten insbesondere folgende Richtwerte:

• Vertragsbezogene Daten: bis zur Beendigung der Geschäftsbeziehung zzgl. der gesetzlichen Verjährungs- und Gewährleistungsfristen (regelmässig 3 Jahre, in bestimmten Fällen bis zu 10 bzw. 30 Jahre)
• Handels- und steuerrechtliche Dokumentations- und Aufbewahrungspflichten: in der Regel zwischen 6 und 10 Jahren (z. B. nach Handels- bzw. Steuerrecht)
• Logfiles der Website: 90 Tage (siehe A.VIII)
• Chatbot-Daten: 12 Monate bzw. für die Dauer eines aktiven Kontos (siehe A.XI)
• Konto-/Nutzungsdaten der Allthings-Dienste: bis zur Beendigung der Nutzung, danach Löschung oder Anonymisierung (siehe D.III)

A.VIII Bereitstellung der Website und Logfiles

Bei jedem Zugriff auf unsere Website erhebt unser System automatisch Daten, die Ihr Internet-Browser an uns bzw. unseren Web-Host übermittelt (sogenannte Logfiles). Diese Server-Logfiles enthalten IP-Adressen oder andere Daten, die eine Zuordnung zu einem User ermöglichen können. Folgende Daten werden erfasst:

• Marke und Version des Browsers
• Betriebssystem des Users
• Internet-Provider des Users
• IP-Adresse des Users
• Datum und Uhrzeit des Zugriffs
• Websites, von denen aus auf unsere Website zugegriffen wird bzw. zu denen von unserer Website gewechselt wird

Diese Daten werden nicht zusammen mit anderen personenbezogenen Daten des Users gespeichert. Sie dienen der Bereitstellung und Optimierung der Website sowie der IT-Sicherheit und werden spätestens nach 90 Tagen gelöscht bzw. derart anonymisiert, dass eine Zuordnung nicht mehr möglich ist. Da sie für den Websitebetrieb erforderlich sind, besteht insoweit kein Widerspruchsrecht.

A.IX Cookies und vergleichbare Techniken

1. Verwendung von Cookies

Unsere Website verwendet Cookies bzw. ähnliche Verfahren und erhebt dabei Nutzungsdaten (z. B. Zugriffszeiten, besuchte Seiten) sowie Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen). Sitzungscookies werden nach Ende der Browser-Sitzung gelöscht; dauerhafte Cookies verbleiben für einen bestimmten Zeitraum auf Ihrem Endgerät. Cookies von Partnerunternehmen oder Dritten können zusätzlich eingesetzt werden (Drittanbieter-Cookies).

Cookies, die für den Betrieb der Website unbedingt notwendig sind, setzen wir ohne gesonderte Einwilligung ein. Für alle anderen Cookies holen wir Ihre Einwilligung über unser Cookie-Einwilligungstool ein. Sie können Ihre Einwilligung jederzeit über die Einstellungen dieses Tools anpassen oder widerrufen.

Wir setzen aktuell insbesondere essenzielle bzw. unbedingt notwendige Cookies ein, eine aktuelle detaillierte Auflistung finden Sie unter: https://drive.google.com/file/d/1MCknVz0-F9h1EqYeFh2E2boNMaDUfhtl/view

Verarbeiten wir Ihre personenbezogenen Daten mithilfe von Cookies auf Grundlage Ihrer Einwilligung („Opt-in"), so ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO die Rechtsgrundlage. Andernfalls haben wir ein berechtigtes Interesse an der effektiven Funktionalität, Verbesserung und wirtschaftlichen Betriebsführung der Website, sodass in diesem Fall Art. 6 Abs. 1 Satz 1 lit. f) DSGVO die Rechtsgrundlage ist. Einzelheiten ergeben sich aus Teil B bzw. Teil C.

Cookies können Sie zusätzlich über die Einstellungen Ihres Browsers beschränken oder löschen, bereits gespeicherte Cookies können jederzeit gelöscht werden. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

2. Cookiebot (Cookie-Einwilligungstool)

Wir verwenden das Cookie-Einwilligungstool „Cookiebot“ der Cybot A/S, Kopenhagen, Dänemark. Cookiebot informiert über eingesetzte Cookies und ermöglicht die granulare oder vollständige Erteilung, Änderung oder Verweigerung von Einwilligungen. Technisch notwendige Cookies werden unabhängig davon gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an der bestmöglichen Funktionalität und Sicherheit der Website (Details siehe Teil B/C). Sie können Ihre Cookie-Einstellungen jederzeit über den Cookiebot anpassen, indem Sie Ihren Cache leeren und die Website neu laden.

3. Löschen von Cookies

Hier finden Sie Informationen zum Löschen von Cookies nach Browser:

• Chrome: https://support.google.com/chrome/answer/95647
• Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac
• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-delete
• Internet Explorer: https://support.microsoft.com/de-at/help/17442/windows-internet-explorer-delete-manage-cookies
• Microsoft Edge: https://support.microsoft.com/de-at/help/4027947/windows-delete-cookies

A.X Weitere Tools und Plug-ins auf unserer Website

1. SSL-/TLS-Verschlüsselung

Wir verwenden eine SSL- bzw. TLS-Verschlüsselung, erkennbar am Wechsel von „http://“ zu „https://“ und am Schloss-Symbol in der Browserzeile.

2. Google reCAPTCHA (unsichtbares reCAPTCHA)

Zum Schutz unserer Anmelde-, Registrierungs- und Formularvorgänge verwenden wir reCAPTCHA von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in Europa angeboten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wertet Google Nutzeraktionen (insbesondere Mausbewegungen) aus, um zwischen menschlicher und automatisierter Nutzung zu unterscheiden. Erhoben werden u. a. die einbindende Seite, IP-Adresse, Referrer-URL, Betriebssystem, Bildschirmauflösung, Spracheinstellung, Zeitzone, installierte Browser-Plug-ins sowie Maus- und Tastaturverhalten.

Die IP-Adresse wird laut Google innerhalb der EU/des EWR gekürzt und nur ausnahmsweise ungekürzt an Server in den USA übermittelt. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Die Erhebung ist für den Betrieb unserer Online-Angebote zwingend erforderlich; ein Widerspruch ist nur durch Deaktivierung von JavaScript möglich, wodurch die Nutzung unserer Dienste eingeschränkt wird.

3. YouTube

Wir binden Videoinhalte über ein Plugin von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (Tochtergesellschaft der Google LLC), in Europa angeboten durch Google Ireland Limited, ein. Unsere Videos sind im „erweiterten Datenschutzmodus“ eingebettet: Daten werden grundsätzlich erst beim Abspielen übertragen; dabei erhält YouTube insbesondere Ihre IP-Adresse. Bei eingeloggten Nutzern kann die Nutzung dem YouTube-Konto zugeordnet werden. Weitere Informationen: https://policies.google.com/privacy?hl=de&gl=de.

A.XI Chatbot und Künstliche Intelligenz

Für die Nutzung unseres Chatbots bearbeiten wir nur die Daten, die Sie dem Chatbot explizit und freiwillig zur Verfügung stellen, ausschliesslich zum Zweck der Bereitstellung unserer Dienste. Wir raten davon ab, sensible Informationen einzugeben; sollten Sie dies dennoch tun, bearbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung oder auf einer anderen, zum Zeitpunkt der Offenlegung dargelegten Grundlage.

Chatbot-Daten werden nicht an Dritte weitergegeben und für die Dauer eines aktiven Kontos bzw. andernfalls höchstens 12 Monate gespeichert.

A.XII Kontaktformular und E-Mail-Kontakt

Nutzen Sie unser Kontaktformular oder schreiben Sie uns per E-Mail, bearbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage sowie – bei Formularen – zusätzlich zur Missbrauchsprävention und zur Sicherstellung unserer IT-Sicherheit. Die Daten werden gelöscht, sobald die jeweilige Konversation abgeschlossen ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können der Bearbeitung jederzeit widersprechen; die Konversation kann dann nicht fortgesetzt werden.

A.XIII Newsletter und Umfragen

1. Newsletter

Mit Einwilligung informieren wir Kunden und Interessenten per Newsletter über Produkte, Dienstleistungen, Webinare und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Zur Verifizierung speichern wir E-Mail-Adresse, Namen, IP-Adresse und Anmeldezeitpunkt.

Für den Versand nutzen wir Mailchimp der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Für Produkt-Update-Mailings nutzen wir die Plattform von Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 Paris, Frankreich (Datenschutzrichtlinie: https://www.mailjet.de/privacy-policy).

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder über support@allthings.me abbestellen, sonstige geschäftliche Kommunikation bleibt hiervon unberührt.

2. Umfragen

Von Zeit zu Zeit führen wir freiwillige Kunden- und Nutzerumfragen (z.B. Kundenzufriedenheit) durch. Bei anonymer Teilnahme fallen nur technische Nutzungsdaten (Logfiles) an.

Für den Versand der Umfrage-E-Mails und die technische Durchführung setzen wir die Dienstleister Widgix, LLC, 4888 Pearl East Cir., sowie SurveyGizmo, Suite 100W, Boulder, CO 80301, USA, ein. SurveyGizmo verwendet eigene Cookies (z. B. zur Verhinderung von Mehrfachteilnahmen) und nach eigenen Angaben aggregierte, anonymisierte Daten zur Weiterentwicklung des eigenen Dienstes (siehe https://www.surveygizmo.com/privacy/).

Die Daten werden gelöscht, sobald die Umfrage beendet ist. Ein Widerruf ist jederzeit möglich; bei Verlosungen kann dies eine weitere Teilnahme ausschliessen.

A.XIV Online-Präsenzen auf sozialen Netzwerken

Wir unterhalten Online-Präsenzen innerhalb sozialer bzw. Branchennetzwerke und verlinken diese von unserer Website aus zur Kommunikation mit Kunden, Interessenten und Usern. Für die Verarbeitung durch die Plattformbetreiber gelten die Geschäftsbedingungen und Datenschutzrichtlinien der jeweiligen Betreiber, auf diese Verarbeitung haben wir, sofern nicht anders angegeben, grundsätzlich keinen Einfluss.

1. LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy. Widerspruchsmöglichkeit: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

A.XV Links zu Websites Dritter

Unsere Website kann Links zu Angeboten Dritter enthalten. Allthings hat keinen Einfluss auf Inhalt und Gestaltung dieser Angebote; diese Datenschutzerklärung gilt nicht für externe Anbieter. Bitte informieren Sie sich nach Weiterleitung über den dortigen Umgang mit Ihren Daten.

Teil B – Ergänzende Bestimmungen für Betroffene in der Schweiz

Dieser Abschnitt konkretisiert Teil A für Personen, auf deren Daten das schweizerische Datenschutzrecht anwendbar ist: das Bundesgesetz über den Datenschutz in der Fassung vom 1. September 2023 („nDSG“) sowie die Verordnung über den Datenschutz („DSV“).

B.I Grundsatz der Datenbearbeitung

Nach schweizerischem Recht ist die Bearbeitung von Personendaten grundsätzlich zulässig, soweit sie die Persönlichkeit der betroffenen Person nicht widerrechtlich verletzt (Art. 30 f. nDSG). Eine ausdrückliche Einwilligung ist – anders als nach der DSGVO – nur in bestimmten Fällen erforderlich, namentlich bei der Bearbeitung besonders schützenswerter Personendaten oder bei Profiling mit hohem Risiko (Art. 5, 6 f. nDSG). Für die in Teil A beschriebenen Bearbeitungszwecke stützen wir uns entsprechend primär auf diesen gesetzlichen Grundsatz sowie, soweit erforderlich, auf Ihre Einwilligung.

B.II Ihre Rechte nach nDSG

• Auskunftsrecht (Art. 25 nDSG): Bestätigung, ob und in welchem Umfang wir Ihre Daten bearbeiten, inkl. der gesetzlich vorgesehenen Mindestangaben.
• Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 nDSG).
• Recht auf Löschung oder Vernichtung widerrechtlich bearbeiteter Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 32 Abs. 2 nDSG).
• Recht auf Herausgabe bzw. Übertragung der von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format (Art. 28 nDSG).
• Widerspruchsrecht gegen die Bearbeitung zu Zwecken der Direktwerbung sowie gegen automatisierte Einzelentscheidungen mit rechtlicher Wirkung (Art. 21 nDSG).
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 6 f. nDSG).
• Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Zur Ausübung dieser Rechte innerhalb der Allthings-Dienste (z. B. Auskunft, Löschung oder Berichtigung Ihrer Daten in der Mieter-App), wenden Sie sich bitte direkt an Ihre zuständige Immobilienverwaltung. Für alle andere Anfrage, wenden Sie sich bitte an support@allthings.me.

B.III Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Weitere Informationen und Kontaktmöglichkeiten: https://www.edoeb.admin.ch/de/kontakt.

B.IV Bekanntgabe von Personendaten ins Ausland

Bearbeiten wir Ihre Daten in einem Staat ohne angemessenes Datenschutzniveau gemäss der Liste des EDÖB (z. B. USA), stellen wir dies durch geeignete Garantien sicher – insbesondere Standardvertragsklauseln oder vergleichbare vertragliche Garantien – oder holen im Einzelfall Ihre ausdrückliche Einwilligung ein (Art. 16 f. nDSG). Die EU erkennt das Schweizer Datenschutzrecht als Land mit angemessenem Datenschutzniveau an, sodass auch Datenübermittlungen von der Schweiz in die EU/den EWR ohne zusätzliche Garantien zulässig sind.

Teil C – Ergänzende Bestimmungen für Betroffene in der EU/Deutschland

Dieser Abschnitt konkretisiert Teil A für Personen, auf deren Daten die europäische Datenschutz-Grundverordnung (DSGVO) sowie – für Deutschland – das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) anwendbar sind.

C.I Rechtsgrundlagen der Bearbeitung

• Erfüllung (vor-)vertraglicher Pflichten, Art. 6 Abs. 1 lit. b DSGVO – insbesondere Kunden-/Lieferantenverwaltung, Angebot und Verkauf unserer Produkte und Dienstleistungen.
• Wahrung berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO – insbesondere konzerninterne Datenübertragung, Zahlungsverkehr, Forderungsmanagement, Rechtsdurchsetzung, Werbung/Marketing, Marktforschung, Bild-/Tonaufnahmen an Veranstaltungen, IT- und Gebäudesicherheit, Due-Diligence-Prüfungen, Website-Logfiles und unbedingt notwendige Cookies. Bei einzelnen Bearbeitungen innerhalb der vorgenannten Kategorien, namentlich bei Bild- und Tonaufnahmen im Rahmen öffentlicher Veranstaltungen sowie bei bestimmten Marketing-Massnahmen – holen wir zusätzlich Ihre ausdrückliche Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO ein, bevor wir Ihre Daten entsprechend verarbeiten.
• Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO – insbesondere handels- und steuerrechtliche Pflichten.
• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – insbesondere Newsletter-Versand, nicht notwendige Cookies, Chatbot-Nutzung; jederzeit mit Wirkung für die Zukunft widerrufbar, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird.

C.II Ihre Rechte nach der DSGVO

• Auskunftsrecht, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung, Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruchsrecht, Art. 21 DSGVO – insbesondere gegen Verarbeitung zu Zwecken der Direktwerbung sowie damit verbundenes Profiling
• Recht auf Widerruf einer erteilten Einwilligung, Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Zur Ausübung dieser Rechte innerhalb der Allthings-Dienste (z. B. Auskunft, Löschung oder Berichtigung Ihrer Daten in der Mieter-App), wenden Sie sich bitte direkt an Ihre zuständige Immobilienverwaltung. Als Verantwortliche entscheidet diese über Ihre Anfrage. Für alle andere Anfrage, wenden Sie sich bitte an support@allthings.me.

C.III Aufsichtsbehörde

Ihnen steht das Recht auf Beschwerde bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses zu (Art. 77 DSGVO i. V. m. § 19 BDSG). Eine Übersicht der deutschen Datenschutzbehörden findet sich unter: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

C.IV Datenübermittlung in Drittländer

Werden Ihre Daten in Länder ausserhalb der EU/des EWR übermittelt, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (z. B. USA), erfolgt dies nur auf Grundlage geeigneter Garantien – insbesondere EU-Standardvertragsklauseln – oder Ihrer ausdrücklichen Einwilligung, Art. 44 ff. DSGVO.

Teil D – Nutzung der Allthings-Dienste

Allthings stellt Kunden die Allthings-Plattform als Software-as-a-Service (SaaS) zur Verfügung. Die Immobilienverwaltung setzt diese Dienste ein, um die digitale Kommunikation und Verwaltung mit Mietern und Nutzern zu ermöglichen.

Auftragsverarbeitung: Bezüglich aller Daten, die von Ihnen als Nutzer eingegeben, generiert oder verarbeitet werden (z. B. Profilangaben, Tickets, Pinboard-Beiträge), handelt Allthings als Auftragsverarbeiter im Auftrag Ihres Vermieters / Ihrer Immobilienverwaltung (Verantwortlicher).

D.I Allthings Core Micro-Apps

Welche Micro-Apps in den jeweiligen Kunden-Apps verfügbar sind, hängt von der Servicevereinbarung mit dem jeweiligen Kunden ab. Grundsätzlich gehören dazu (Bezeichnung kann je nach Kunde abweichen):

Micro-App	Zweck
Pinboard	Zentrale Kommunikation innerhalb einer Immobilie: Austausch von Informationen und Interaktion mit anderen Usern.
Service Point / Service Center	Nachrichten in Form von Tickets an die Hausverwaltung, z. B. für Reparaturaufträge oder Mängelmeldungen.
Information	Für den User relevante Gebäudeinformationen (Pläne, Reinigungspläne, Termine, Hausordnung etc.).
Meine Wohnung	Zentrale Speicherung von Informationen und Dokumenten zur gemieteten Wohnung.
Buchungen	Buchung von Gemeinschaftsräumen oder anderen gemeinsam genutzten Flächen.
Meine Nachbarn	Vernetzung mit Nachbarn, Aufbau einer Mieter-Community, persönliche Profile.
Marktplatz	Lokaler digitaler Marktplatz zum Verkauf gebrauchter Gegenstände.
Teilen (Sharing)	Lokaler digitaler Sharing-Dienst zum Vermieten/Ausleihen gebrauchter Gegenstände.

Für die Bearbeitung im Rahmen dieser Micro-Apps gelten die Bestimmungen von Teil A sowie – je nach Herkunft der betroffenen Person – Teil B oder Teil C entsprechend.

D.II Micro-Apps von Drittparteien

Micro-Apps von Drittparteien sind in die App integrierte Funktionalitäten, die von Dritten bereitgestellt, auf deren Servern gehostet und unter deren Nutzungsbedingungen angeboten werden. Für bestimmte Funktionen werden Daten (z. B. Zugangsdaten) an den jeweiligen Drittanbieter übermittelt, um einen einheitlichen Zugriff zu ermöglichen. Alle Drittangebote werden vor Nutzung entsprechend gekennzeichnet. Für die weitere Verwendung Ihrer Daten ist ausschliesslich der jeweilige Drittanbieter verantwortlich; bitte konsultieren Sie dessen Datenschutzbestimmungen.

D.III Registrierung, Nutzerkonten und Bereitstellung der Allthings-Dienste

Der Zugang zur Plattform erfolgt je nach Vertragsbedingungen und Nutzungsweise auf eine der folgenden Arten:

a) Einladung mit Aktivierungscode durch den Kunden

Unser Kunde (z. B. die Hausverwaltung) oder ein von ihm beauftragter Dienstleister sendet eine Einladung mit Aktivierungscode oder personalisierter Zugangs-URL an die angegebene E-Mail-Adresse. Für die Rechtmässigkeit des Versands dieser Einladung ist allein unser Kunde verantwortlich. Zur weiteren Nutzung sind mindestens Name, E-Mail-Adresse (muss verifiziert werden) und ein Passwort erforderlich.

b) Einladung durch Bestandsnutzer

Bereits registrierte Bewohnerinnen und Bewohner können weiteren, vom Kunden autorisierten Personen einen Einladungslink senden. Diese Funktion kann auf Wunsch des Kunden deaktiviert werden.

c) Zugangsgenehmigung durch die Hausverwaltung

Ohne Aktivierungscode kann auf der Anmeldeseite eine Zugangsanfrage an die zuständige Hausverwaltung gestellt werden, die den Zugang nach Prüfung gewähren kann.

Ihre E-Mail-Adresse verwenden wir außerhalb der Login-Funktion nur für wesentliche Informationen zu den genutzten Anwendungen, Ausfällen oder zur Datensicherheit.

Nach Beendigung der Nutzung werden Konto- und Nutzungsdaten nach Weisung der verantwortlichen Immobilienverwaltung gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

D.IV Cookies innerhalb der Allthings-Apps

Innerhalb der Allthings-Apps setzen wir zur nutzerfreundlichen Gestaltung Cookies ein. Eine aktuelle und detaillierte Auflistung der verwendeten Cookies finden Sie in dem unter A.IX bereitgestellten Link.

Es gelten im Übrigen die Ausführungen zu Rechtsgrundlage, Zweck und Widerspruchsmöglichkeiten in Teil A, Abschnitt A.IX entsprechend.

Teil E – Vertraglich vereinbarte Beziehungen zu Kunden und Partnern

E.I Pflicht zur Offenlegung von Daten

Treten Sie mit uns in Vertragsverhandlungen, nehmen ein Angebot an oder schliessen sonstige vertragliche Vereinbarungen mit uns, bearbeiten wir die in diesem Zusammenhang angegebenen Daten. Welche Daten im Einzelnen erforderlich sind, richtet sich nach dem jeweiligen Vertragsgegenstand. Die Bereitstellung dieser Daten ist regelmässig zwingende Voraussetzung für den Vertragsabschluss bzw. dessen Durchführung; ohne diese Daten können wir einen Vertragsabschluss oder eine Bestellung unter Umständen nicht ausführen.

Handeln Sie als Ansprechpartner eines Kunden, Geschäfts- oder Kooperationspartners (typischerweise als dessen Mitarbeitende), besteht in der Regel kein überwiegendes entgegenstehendes Interesse, soweit die Interaktion zu Ihrem Aufgabenbereich gehört; ein Widerspruchsrecht ist insoweit regelmässig ausgeschlossen. Zur Bereitstellung von Daten, die für die Vertragserfüllung nicht relevant oder gesetzlich nicht vorgeschrieben sind, sind Sie hingegen nicht verpflichtet.

E.II Kommunikation

Bei Kommunikation mit uns (persönlich, telefonisch, postalisch, per Fax oder E-Mail) verarbeiten wir die übermittelten Daten zur Bearbeitung und Nachbereitung der jeweiligen Anfrage.

Bitte beachten Sie, dass E-Mails aus technischen Gründen nicht immer verschlüsselt werden. Eine Weitergabe an Dritte erfolgt nicht, ausser zur Verfolgung berechtigter Interessen oder aufgrund gesetzlicher Verpflichtung.

E.III Datenbearbeitung im Rahmen der Vertriebsbeziehung

Im Rahmen von Vertriebs- und Vertragsbeziehungen verarbeiten wir Daten zur Durchführung vorvertraglicher Maßnahmen und Verträge sowie für die hierfür erforderliche Verwaltung und Kommunikation.

Näheres ergibt sich aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.

Darüber hinaus verarbeiten wir Daten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Bewertung und Kontrolle geschäftlicher Risiken erforderlich ist.

E.IV Datenübertragung

Soweit für Anfrage, Angebot oder Vertrag erforderlich, können Daten an die in Teil A.VI genannten Behörden, verbundenen Unternehmen oder Dienstleister übermittelt werden.

Teil F – Sonstige Bestimmungen

Aufgrund der Weiterentwicklung unseres Online-Angebots oder unserer Dienste sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf unserer Website abrufen und bei Bedarf ausdrucken.