Datenschutzhinweise für Geschäftspartner

Datenschutzhinweise für Geschäftspartner und Nachunternehmer der TAG Unternehmensgruppe

Mit den nachfolgenden Informationen geben wir Ihnen als Geschäftspartner (Kunden, Dienstleister, Analysten, Investoren und Interessenten) einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die TAG Immobilien AG und Ihre Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet werden richtet sich maßgeblich nach Art und Umfang der bestehenden Geschäftsbeziehung. Gegebenenfalls sind weitere Datenschutzhinweise für Sie relevant, z.B. wenn Sie unsere Website besuchen oder durch uns bereitgestellte IT-Anwendungen nutzen. Die Verantwortung für die Datenverarbeitung liegt bei der Organisation TAG Immobilien AG (im Folgenden "TAG" genannt). 

Verantwortlichkeiten 

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
TAG Immobilien AG
vertreten durch den Vorstand: Claudia Hoyer, Martin Thiel
Steckelhörn 5 20457 Hamburg
Telefon: 040 380 32-0
E-Mail: datenschutztag-agcom

Ihre Fragen rund um den Datenschutz richten Sie bitte an:
TAG Immobilien AG
Datenschutzmanagement
Kreuzstraße 7 c, 04103 Leipzig
E-Mail: datenschutz@tag-ag.com 

Die TAG Immobilien AG hat als externen Datenschutzbeauftragten bestellt:
DOMUS Consult Wirtschaftsberatungsgesellschaft mbH
Schornsteinfegergasse 13, 14482 Potsdam-Babelsberg
Telefon: 0331 743 30-0
E-Mail: datenschutztag-agcom

Diese Kontaktdaten des Datenschutzbeauftragten für die TAG Immobilien AG gelten auch für alle gesellschaftsrechtlich mit der TAG Immobilien AG (nachstehend „TAG“) verbundenen Unternehmen, das heißt alle zum TAG Unternehmensgruppe gehörenden Unternehmen. 

Welche Daten nutzen wir und wie erheben wir diese? 

Im Rahmen der Informationen über unsere Geschäftsentwicklung und der Anbahnung und Durchführung der Geschäftsbeziehung verarbeiten wir insbesondere folgende Datenkategorien unserer Geschäftspartner bzw. deren Ansprechpartner, die wir direkt von diesen oder von anderen Unternehmen TAG Unternehmensgruppe oder von sonstigen Dritten in zulässiger Weise erhalten haben (z. B. zur Erfüllung von Verträgen oder aufgrund einer erteilten Einwilligung). Zum anderen verarbeiten wird Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Presse, Internet) zulässigerweise gewonnen haben: 

Interessenten, Analysten, Investoren, Aktionäre, sonstige Geschäftspartner: 

  1. Personen-/Kontaktdaten (z. B. Vorname, Nachname, ggf. Gesellschaft, Adresse, (Mobil-) Telefonnummer, Telefax, E-Mail)
  2. Kommunikationsdaten im Zusammenhang mit Korrespondenz (E-Mails, Briefverkehr)
  3. bei Zugriff oder Nutzung unserer IT-Anwendungen: Protokolldaten (z.B. User-ID, Zeitstempel, Art des Zugriffs)

Kunden, Lieferanten, Dienstleister 

  1. Personen-/Kontaktdaten (z. B. Vorname, Nachname, Gesellschaft, (Mobil-) Telefonnummer, Telefax, E-Mail)
  2. Vertrags- und Abrechnungsdaten (z. B. Bankverbindung, bestellte Waren, Rechnungsdaten,
  3. Kommunikationsdaten im Zusammenhang mit Korrespondenz (E-Mails, Briefverkehr)
  4. Legitimationsdaten (z. B. Ausweispapiere), Authentifikationsdaten (z. B. Unterschriftenprobe), Schufa-Score
  5. bei Zugriff oder Nutzung unserer IT-Anwendungen: Protokolldaten (z.B. User-ID, Zeitstempel, Art des Zugriffs) 

Aufsichtsratsmitglieder, Geschäftsführer und sonstige Ansprechpartner der Tochter- und Beteiligungsgesellschaften

  1. Personen-/Kontaktdaten (z. B. Vorname, Nachname, Gesellschaft, geschäftliche Adresse, (Mobil-)Telefonnummer, Telefax, E-Mail)
  2. Kommunikationsdaten im Zusammenhang mit Korrespondenz (E-Mails, Briefverkehr)
  3. Teilnahmedaten an konzerninternen Veranstaltungen
  4. bei Zugriff oder Nutzung unserer IT-Anwendungen: Protokolldaten (z.B. User-ID, Zeitstempel, Art des Zugriffs)
  5. bei Mandatsträgern: Informationen zum Mandat, Handelsregistereintrag, Geburtsdatum, private Adresse

Für welche Zwecke und aufgrund welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Die Datenverarbeitung durch die TAG erfolgt zur Ausübung der Aufgaben der TAG Immobilien AG und ihrer gemäß §§ 15 ff. AktG verbundenen Unternehmen unter Beachtung der Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z. B. HGB, AO etc.). 

a. Zur Durchführung Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1b) DSGVO) 

Die Verarbeitung der personenbezogenen Daten erfolgt zur Erfüllung von Verträgen mit unseren Kunden, Lieferanten und Dienstleistern. Damit umfasst ist auch die Durchführung von vorvertraglichen Maßnahmen, z.B. Anfragen und Angebotsanfragen gegenüber den Geschäftspartnern. 

b. Im Rahmen einer Interessenabwägung (Art. 6 Abs. 1 f) DSGVO) 

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, so u.a.:

  1. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
  2. für interne Verwaltungszwecke innerhalb der TAG Unternehmensgruppe,
  3. Gewährleistung der IT-Sicherheit und des IT-Betriebes,
  4. Verhinderung von Straftaten,
  5. Objektschutz, Diebstahlssicherung (Video),
  6. Zugangskontrolle,
  7. Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zu direkter Kundenansprache,
  8. Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
  9. Durchführung von Konzernveranstaltungen. 

c. Aufgrund einer Einwilligung (Art. 6 Abs. 1 a) DSGVO)

 Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke gegeben haben sollten (z. B. Newsletter) ist die Rechtmäßigkeit dieser Verarbeitung auf Basis ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der 4 Geltung der DSGVO, also vor dem 25. Mai 2018 uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. 

d. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e) DSGVO)

Zudem unterliegen wir diversen rechtlichen Verpflichtungen, d. h. gesetzlichen Anforderungen, z. B. steuerrechtlichen Vorschriften. 

Wer bekommt Ihre Daten? 

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. der o.g. Zwecke benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten. 

Eine Datenweitergabe außerhalb des Unternehmens erfolgt nur, wenn gesetzliche Bestimmungen dies erfordern, berechtigte Interessen hierzu vorliegen oder Sie eingewilligt haben. 

Sämtliche Empfänger sind ihrerseits zur Einhaltung des Datenschutzes verpflichtet. 

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein: 

  1. Öffentliche Stellen und Institutionen (z. B. Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
  2. Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z. B Unterstützung/Wartung von IT-Anlagen, Datenvernichtung, Zahlungsverkehr, Buchhaltung),
  3. diejenigen Stellen für die Sie uns ggf. Ihre Einwilligung zur Datenübermittlung erteilt haben. 

Es erfolgt grundsätzlich keine Weitergabe an Empfänger in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten). Sofern im Einzelfall eine Datenübermittlung in Drittstaaten stattfinden sollte, ist dies entweder erforderlich zur Vertragsdurchführung, erfolgt im Rahmen einer Auftragsverarbeitung, ist gesetzlich vorgeschrieben oder erfolgt auf Grundlage einer Einwilligung, die Sie uns erteilt haben. Werden Dienstleister im Drittland eingesetzt, wird ein angemessenes Datenschutzniveau gewährleistet.

Wie lange werden Ihre Daten gespeichert? 

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange es zur Erfüllung der in diesen Hinweisen genannten Zwecke erforderlich ist. Dabei ist zu beachten, dass viele unserer Geschäftsbeziehungen langfristig ausgerichtet sind. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, sind diese regelmäßig zu löschen, es sei denn, deren befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

  1. Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, z. B. nach Handelsgesetzbuch oder Abgabenordnung. Die dort genannten Fristen betragen 2 bis 10 Jahre,
  2. Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (z. B. §§ 195ff. BGB). 

Welche Datenschutzrechte habe ich? 

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen der §§ 34 und 35 BDSG. Das heißt der Löschungsanspruch ist auf die Beschränkung der Verarbeitung der personenbezogenen Daten gerichtet, da die TAG zur Sicherstellung ihrer automatisierten Datenverarbeitungssicherungssysteme (Backups) verpflichtet ist und eine Löschung personenbezogener Daten in diesen Systemen mit einem nicht vertretbaren unverhältnismäßigen Aufwand verbunden wäre. Schließlich besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG). 

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018 uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Die Geltendmachung dieser Datenschutzrechte und insbesondere die Geltendmachung des Widerrufs sind per E-Mail an: datenschutztag-agcom

oder schriftlich per Post an das Datenschutzmanagement
TAG Immobilien AG
Datenschutzmanagement
Kreuzstraße 7 c, 04103 Leipzig 

zu richten. Die Geltendmachung der Rechte ist kostenfrei.

Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen abzuschließen, diesen durchzuführen und zu beenden. 

Welche Maßnahmen zur Sicherung des Datenschutzes werden bei der TAG-Gruppe beachtet? 

Die TAG hat innerhalb ihres Verantwortungsbereichs die innerbetriebliche Organisation so gestaltet, dass den besonderen Anforderungen des Datenschutzes und den Vorgaben der DSGVO und des BDSG entsprochen wird. Es sind technische und organisatorische Maßnahmen zum Schutz der Daten getroffen worden, die diesen Anforderungen genügen. Die TAG ist überzeugt, dass die getroffenen Maßnahmen für die mit der Verarbeitung der personenbezogenen Daten verbundenen Risiken ein angemessenes Schutzniveau bieten. Dabei beachten die Unternehmen den Grundsatz der Datensparsamkeit, d.h. es werden jeweils nur die Daten erhoben, verarbeitet und vorgehalten, die für die Durchführung und Abwicklung der Verträge erforderlich sind oder die aufgrund einer Einwilligung und/oder gesetzlichen Vorgabe vorzuhalten sind. Eine Entgegennahme und Weitergabe personenbezogener Daten (z.B. im An- und Verkaufsfall) erfolgt nur auf Basis strenger Geheimhaltungsvereinbarungen und soweit dies für die Abwicklung und Durchführung der Transaktionen erforderlich ist. 

Sprechen Sie uns über unsere Webseiten an, so gelten ergänzend zu diesen Datenschutzhinweisen die Datenschutzhinweise für den Aufruf der Webseite, die auf der Webseite selbst hinterlegt sind und eingesehen und zum Download zur Verfügung gestellt werden (unter https://tag-wohnen.de bzw. https://www.tag-ag.com).

Die TAG behält sich die Ergänzung und laufende Aktualisierung dieser Datenschutzhinweise aufgrund der technischen Entwicklung und der nicht bekannten Praxis der Aufsichtsbehörden vor. Der aktualisierte Datenschutzhinweis gilt ab dem Zeitpunkt, ab dem er auf der Webseite veröffentlicht wird. 

Nutzung der Signierungsfunktion

Bei der Nutzung des Dienstes fragen wir Sie möglicherweise nach Ihrem Namen, dem Namen Ihres Unternehmens, Ihrer E-Mail-Adresse und Ihren Telefonnummern. Als Teil eines Unterschriftenverfahrens verarbeiten wir die von Ihnen geleistete Unterschrift. Ihr Name und Ihre E-Mail-Adresse können uns auch von jemandem mitgeteilt worden sein, der Ihnen eine Unterschriftenanforderung geschickt hat. 

Die Nutzung der Dienste setzt voraus, dass bestimmte persönliche Daten zwischen den Benutzern, die ein signiertes Dokument austauschen, ausgetauscht werden. Nach Abschluss eines Signierungsvorgangs senden wir ein Signierprotokoll sowohl an den Benutzer, der den Signierungsvorgang eingeleitet hat, als auch an alle Benutzer, die das Dokument signiert haben oder auf andere Weise mit dem Signierungsvorgang in Verbindung stehen. Dieses Signierprotokoll kann Namen, E-Mail-Adressen, IP-Adressen, Browsertyp und Browserversion und Zeitstempel aller beteiligten Benutzer enthalten. Alle Änderungen am Dokument, die von Benutzern initiiert werden, wie z. B. Text, Daten und Unterschriften, werden in das Signaturprotokoll aufgenommen. Während des Signierungsprozesses können wir den beteiligten Benutzern Informationen über den Status des Signierungsprozesses zur Verfügung stellen, z. B. ob eine Signaturanforderung zugestellt, eingesehen, heruntergeladen wurde und/oder zu einer Signatur geführt hat. Diese Ereignisse können ebenfalls in das Signaturprotokoll aufgenommen werden. 

Die Kriterien, die zur Bestimmung der Aufbewahrungsdauer von persönlichen Daten verwendet werden, sind die gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Frist werden die entsprechenden Daten gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder den Beginn eines neuen Vertrages notwendig sind. 

Darüber hinaus ergreifen wir Maßnahmen, um sicherzustellen, dass der unbefugte Zugriff auf persönliche Daten verboten ist.

Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes „Profiling“ im Sinne von Artikel 4 Nr. 4 DSGVO. 

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Der Widerspruch kann formfrei gerichtet werden an: 

TAG Immobilien AG
Datenschutzmanagement
Kreuzstraße 7 c, 04103 Leipzig
E-Mail: datenschutztagtag-agcom.

Stand: Juni 2024