Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Fehler- und Sicherheitsprotokolle gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe zu erkennen und einen sicheren und stabilen Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung des Angebots. Die Website wird über Vercel gehostet.

3. Webanalyse und Leistungsdaten

Wir verwenden Vercel Web Analytics und Vercel Speed Insights, um aggregierte Informationen über Seitenaufrufe und die technische Leistung der Website zu erhalten. Dabei können unter anderem aufgerufene Seite beziehungsweise Route, Referrer, ungefähre Region, Browser, Betriebssystem, Gerätetyp, Zeitstempel und technische Leistungswerte verarbeitet werden. Nach Angaben von Vercel verwendet Web Analytics keine Drittanbieter-Cookies und ordnet die Messwerte keinem dauerhaft identifizierbaren Nutzerprofil zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Fehleranalyse und Verbesserung von Stabilität, Bedienbarkeit und Reichweite unseres Angebots.

4. Benutzerkonto und Merkliste

Für die Anmeldung per E-Mail-Link und die Verwaltung eines Benutzerkontos verarbeiten wir insbesondere Ihre E-Mail-Adresse, eine interne Benutzer-ID, Anmelde- und Sitzungsdaten sowie die von Ihnen gespeicherten Wohnungs-IDs. Authentifizierung, Datenbank und Benutzerverwaltung werden über Supabase bereitgestellt.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Konto- und Merklistenfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch notwendige Authentifizierungs-Cookies werden gemäß § 25 Abs. 2 Nr. 2 TDDDG eingesetzt.

5. E-Mail-Benachrichtigungen

Wenn Sie Wohnungsbenachrichtigungen abonnieren, verarbeiten wir Ihre E-Mail-Adresse und den Anmelde- beziehungsweise Abmeldestatus. Der Versand und die Kontaktverwaltung erfolgen über Resend. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink, die Abmeldeseite oder per E-Mail widerrufen. Ein eingeschränkter Sperrvermerk kann gespeichert bleiben, soweit dies erforderlich ist, um Ihren Abmeldewunsch dauerhaft zu beachten.

6. Bewerbungsversand

Wenn Sie den kostenpflichtigen Bewerbungsversand nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, optionale Telefonnummer und Bewerbungstext. Zusätzlich speichern wir eine interne Vorgangs-ID, Bearbeitungsstatus, Versandinformationen und eine Zahlungsreferenz.

Nach erfolgreicher Zahlung wird Ihre Bewerbung im Rahmen des von Ihnen beauftragten Dienstes per E-Mail an die aktuell als aktiv geführten Kölner Wohnungsbaugenossenschaften mit hinterlegter Kontaktadresse übermittelt. Die Empfänger erhalten dabei den Bewerbungstext sowie Ihre angegebenen Kontaktdaten. Die jeweiligen Genossenschaften verarbeiten die empfangenen Daten anschließend in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage für Speicherung, Zahlungszuordnung und Versand ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben kann der beauftragte Bewerbungsversand nicht durchgeführt werden.

7. Zahlungsabwicklung mit Stripe

Zahlungen werden über Stripe Checkout abgewickelt. Beim Start des Checkouts übermitteln wir Ihre E-Mail-Adresse, eine interne Vorgangsreferenz sowie Produkt- und Preisdaten an Stripe. Zahlungs- und gegebenenfalls Rechnungsdaten geben Sie unmittelbar auf der von Stripe bereitgestellten Seite ein. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern lediglich Zahlungsstatus und Referenzinformationen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Buchführungs- oder Nachweispflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.

8. Eingesetzte Dienstleister und Empfänger

Wir setzen folgende Dienstleister ein, soweit dies für den Betrieb und die Erbringung unserer Leistungen erforderlich ist:

• Vercel Inc. – Hosting, Ausführung der Webanwendung, Web Analytics und Speed Insights. Datenschutzhinweise
• Supabase Pte. Ltd. – Datenbank, Authentifizierung und Benutzerverwaltung. Datenschutzhinweise
• Plus Five Five, Inc. (Resend) – Kontaktverwaltung und Versand von Benachrichtigungs-, Anmelde- und Bewerbungs-E-Mails einschließlich Empfängeradresse und Nachrichteninhalt. Datenschutzhinweise
• Stripe – Checkout, Zahlungsabwicklung, Betrugsprävention und Zahlungsnachweise. Datenschutzhinweise
• Wohnungsbaugenossenschaften – Empfänger einer von Ihnen ausdrücklich beauftragten Bewerbung; die jeweils angeschriebene Genossenschaft ist für ihre weitere Verarbeitung selbst verantwortlich.

9. Drittlandübermittlungen

Da der Verantwortliche in den USA sitzt und einzelne Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten können, kann es zu Drittlandübermittlungen kommen. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Newsletterdaten werden grundsätzlich bis zum Widerruf verarbeitet. Konto- und Merklistendaten bleiben bis zur Löschung des Kontos oder bis zu einem berechtigten Löschverlangen gespeichert.

Bewerbungs- und Transaktionsdaten werden nach Abschluss der Leistung gelöscht oder eingeschränkt, sobald sie nicht mehr für Vertragsabwicklung, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten benötigt werden. Technische Protokolldaten werden nach Ablauf der für Sicherheit und Fehleranalyse erforderlichen Fristen gelöscht oder anonymisiert.

11. Lokale Speicherung und Cookies

Wir verwenden technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung. Nach dem Anlegen einer Bewerbung wird außerdem vorübergehend eine interne Vorgangs-ID im lokalen Speicher Ihres Browsers abgelegt, damit der Zahlungsstatus auf der Erfolgsseite zugeordnet werden kann. Sie können lokale Daten über die Einstellungen Ihres Browsers löschen; dadurch können angemeldete Sitzungen oder laufende Vorgänge beendet werden.

12. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@koeln-wohnungsgenossenschaft.de. Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

14. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.