Datenschutz­hinweise

der KIWI.KI GmbH gemäß EU-Datenschutzgrundverordnung (DSGVO)

Wir, das Team der KIWI.KI GmbH, freuen uns sehr über Ihr Interesse an unseren Produkten und Leistungen. Wir wissen, dass Ihnen die Sicherheit Ihrer personenbezogenen Daten und der Schutz Ihrer Privatsphäre wichtig ist und stellen dies durch eine Vielzahl von Maßnahmen sicher. Diese Datenschutzrichtlinie erläutert Ihnen, welche personenbezogenen Daten wir durch eine Interaktion mit Ihnen oder unseren Produkten erheben, speichern, und verarbeiten und dient der Umsetzung der aus Art. 12 DSGVO folgenden Informationsverpflichtung, Sie transparent über Art, Umfang und Zweck der Datenerhebung zu unterrichten sowie Sie über Ihre bestehende Rechte aufzuklären.

1. Verantwortlicher der Datenverarbeitung und Kontaktdaten

Wir, die KIWI.KI GmbH, Wattstraße 11, 13555 Berlin, sind Verantwortliche gemäß Art. 4 Nr. 7 DSGVO für die untenstehend beschriebene Datenverarbeitung. Unsere Kontaktdaten lauten:

* Anschrift: Wattstraße 11,13555 Berlin
* Email: [email protected]
* Tel.: +49 30 609 83 83-0
* Fax: +49 30 609 83 83-99
* Website: www.kiwi.ki

Als Datenschutzbeauftragter ist bestellt: Rechtsanwalt Martin Gottschewsky, Kaiser-Wilhelm-Straße 89, 20355 Hamburg, Telefon: +49 40 30 99 7390, Email: [email protected].

2. Welche Daten erheben wir aus welchen Quellen

Wir erheben, speichern und verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen einer Kontaktaufnahme, insbesondere vorvertraglicher Art, oder Geschäfts- bzw. Vertragsbeziehung freiwillig mitteilen. Darüber hinaus verarbeiten wir personenbezogene Daten, die uns von Dritten zulässigerweise (z. B. zur Erfüllung von Verträgen und Aufträgen oder aufgrund einer von Ihnen erteilten Einwilligung) mitgeteilt wurden. Die Art der von uns erfassten personenbezogenen Daten hängt von Ihrem jeweiligen Anliegen sowie Ihrer Produkt- und Leistungsauswahl ab:

Kontaktaufnahme
Wenn Sie zur Kontaktaufnahme unsere Onlineformulare nutzen, speichern wir Ihre dort eingegebenen personenbezogenen Daten. Dies können sein: Anrede, Vor- und Nachname, Email, Telefonnummer sowie optional: Unternehmensname, Angabe zur Unternehmensbranche, Kontaktadressen wie postalische Anschrift, Faxnummer, Rückrufwünsche, Inhalt Ihres Anliegens sowie weitere freiwillige Angaben.

Wenn Sie zur Kontaktaufnahme unsere E-Mail-Adresse, unseren Chat, unsere Postanschrift oder unsere Telefon- oder Faxnummer nutzen, speichern wir die von Ihnen mitgeteilten personenbezogenen Daten. Dies können sein: Anrede, Vor- und Nachname, Unternehmensname, Angabe zur Unternehmensbranche, Kontaktadressen wie postalische Anschrift, Email, Telefonnummer, Faxnummer, Inhalt Ihres Anliegens sowie weitere freiwilligen Angaben, die Sie tätigen.

Des Weiteren verarbeiten wir ggf. weitere personenbezogene Daten, die Sie uns im Rahmen der Kontaktaufnahme mitgeteilt haben oder die durch den gewählten Kommunikationskanal erfasst werden. Bei der Nutzung eines Online-Kommunikationskanal über unserer Website sendet Ihr Browser automatisch Daten an unseren Server, die temporär in einem Logfile von uns gespeichert werden. Dies sind: IP-Adresse und Port-Nummer, Datum und Uhrzeit der Anfrage, Inhalt der aufgerufenen Website, Zugriffstatus, jeweils übertragene Datenmenge, Referenzadresse Website, über die der Aufruf erfolgt, Sprache und Version des Browsertyps, Betriebssystem. Nutzen Sie zur Onlinekontaktaufnahme Ihr Smartphone erfassen wir den Gerätetyp, das Betriebssystem sowie die Versionsnummer unserer KIWI App, soweit vorhanden.

Vertragsdaten
Wir bieten eine Vielzahl von Produkten und Leistungen an, für die wir zum Teil unterschiedliche personenbezogene Daten verarbeiten. Dies können sein:

Nutzungsvertag KIWI Transponder: Anrede, Vor- und Zuname, Geburtsdatum, Telefonnummer, Email-Adresse, Konto- und Zahldaten (IBAN, BIC, BANK), Objektadresse und Angaben zum Vertragspartner des Gestattungsvertrag bei Nutzung der KWI Smart Entry Lösung, Tarif-Informationen, Legitimationsdaten (Ausweisdaten).

Sammelvertrag: Anrede, Vor- und Zuname, Unternehmensname und Anschrift, Objektadresse, und (falls abweichend) Angaben zum Vertragspartner bei Nutzung der KWI Smart Entry Lösung, Konto-und Zahldaten (IBAN, BIC, BANK), Tarifinformationen, Objektlisten, Name und Kontaktdaten von Ansprechpartnern.

Gestattungsvertrag: Anrede, Vor- und Zuname, Unternehmensname und Anschrift, Objektadresse und (falls abweichend) Angaben zum Vertragspartner bei Nutzung der KWI Smart Entry Lösung, Konto- und Zahldaten (IBAN, BIC, BANK), Tarifinformationen, Objektlisten, Name und Kontaktdaten von Ansprechpartnern.

Kaufverträge: Anrede, Vor- und Zuname, Rechnungs- und Lieferanschrift, ggf. Unternehmensname und Anschrift, Konto-und Zahldaten (IBAN, BIC, BANK, ggf. Daten des Kreditkartenunternehmens oder sonstiger Zahlungsabwickler.

Nutzungsvertrag App: Anrede, Vor- und Zuname, Email-Adresse.

Vertragsdurchführung
Wir verarbeiten zusätzlich zu den obigen personenbezogenen Vertragsdaten, Ihre Kundennummer und ggf. Ihre KIWI Transponder-ID sowie vertragsrelevante Änderungen (z. B. Folgebestellungen, Tarifwechsel, Kündigungswünsche und dergleichen) oder sonstige zur Vertragsabwicklung relevante Punkte, die Sie uns mitteilen.

Kundenkonto
Wir erheben, speichern und verarbeiten die von Ihnen im Rahmen der Eröffnung eines Kundenkontos angegebenen personenbezogenen Daten. Bei der Nutzung unserer KIWI App ohne Zusatzdienstleistungen sind dies: Vor- und Zuname, Email-Adresse, Passwort und Spracheinstellungen sowie Ihre Kundennummer. Zusätzlich zu den vorgenannten Daten erheben, speichern und verarbeiten wir, wenn und soweit Sie zusätzliche Verträge mit uns abgeschlossen haben, die diesbezüglichen Vertragsdaten.

Geräte- und Nutzungsdaten im Rahmen der Türzugangsleistungen
Im Rahmen der Nutzung unserer Kernleistung, also der elektronischen Öffnung von Türen, erheben, speichern und verarbeiten wir fortlaufend die aktuellen Daten des Betriebsstatus unserer technischen und softwarebasierten Einrichtungen, wozu auch der von Ihnen verwendete KIWI Transponder bzw. unsere Endgeräte-App zählen kann.

Diese Daten werden von uns ausschließlich zur Bereitstellung unserer Leistungen und Systemkontrolle erhoben und verarbeitet. Wir erheben und speichern in diesem Zusammenhang jedoch zu keiner Zeit personenbezogene Daten, wenn Sie den KIWI Transponder oder unsere Endgeräte-App zur Öffnung der Haus- und/oder Wohnungstür nutzen. Bei einem Öffnungsvorgang überprüft die Türeinheit lediglich, ob der KIWI Transponder oder die Endgeräte-App über eine aktuelle Zugangsberechtigung verfügt. Bei diesem Datenaustausch wird vom KIWI Transponder bzw. Endgeräte-App ausschließlich eine verschlüsselte temporäre ID (quasi der Schlüssel zum Schloss) an die KIWI-Türeinheit gesendet, die im Ergebnis den handfreien Zugang ermöglicht. Endgerätedaten oder KIWI Transponderdaten (ID) werden nicht benötigt und erfasst. Der mittels temporärer ID erfolgte Öffnungsvorgang wird von unseren IT-Systemen des Weiteren nicht gespeichert. Der Öffnungsvorgang kann daher mit ihren personenbezogenen Daten nicht in Verbindung gebracht werden (weder Zeit, noch Ort, Nutzer oder ID). Der Öffnungsvorgang ist weder für uns noch Dritte sichtbar, sondern erfolgt komplett anonym.

Anmeldung zum Newsletter
Wir erheben, speichern und verarbeiten Ihre dort eingegebenen personenbezogenen Daten. Dies ist einzig: Email-Adresse.

Für den Versand des Newsletters ist Ihre ausdrückliche Einwilligung erforderlich, auf die wir Sie im Rahmen der Registrierung hinweisen. Ihre Daten werden ausschließlich zur Zustellung des Newsletters durch uns verarbeitet und nicht an Dritte weitergegeben.

3. Zwecke unserer Datenverarbeitung sowie deren Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nach den gesetzlichen Vorgaben der DSGVO sowie nach dem Bundesdatenschutzgesetz (BDSG-Neu). Die einzelnen Bestimmungen zur DSGVO finden Sie hier.

Art. 6 Abs. 1 b DSGVO (Datenverarbeitung zur Erfüllung vorvertraglicher/vertraglicher Pflichten)
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung Ihres jeweiligen Vertrages erforderlich ist.
Wir verarbeiten in diesem Zusammenhang Ihre Kommunikations-, Vertrags-, Vertragsdurchführungs- und Gerätedaten im dafür erforderlichen Umfang und nutzen sie ausschließlich zu folgenden Zwecken:
– Interessentenkommunikation
– Kundenkommunikation
– Abwicklung von Zahlungen
– Zusendung von Warenlieferungen
– Abwicklung der Vertragsanbahnung, Vertragsdurchführung und Vertragsbeendigung
– Installation und Inbetriebnahme unserer System
– ggf. Reparatur- und Wartungsarbeiten
– Standortdaten bei App-Nutzung zur Registersortierung bei Zutrittsrechten zu mehreren Objekten (Standortdaten werden hierzu verarbeitet, aber nicht von uns gespeichert)
– Einrichtung und Betrieb von Kundenkonten
– Bedienung, Verwaltung und Steuerung Ihrer Produkte/Leistungen
– Anbindung an unsere IT-Systeme nebst Leistungserbringung
– Identitätsüberprüfung im Einzelfall

Art. 6 Abs. 1 a DSGVO (Einwilligung in die Datenverarbeitung)
Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben, erfolgt die Datenverarbeitung aufgrund Ihrer erteilten Einwilligung.
Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogener Daten erteilt haben, können Sie Ihre Einwilligung jederzeit gemäß Art. 7 Absatz 3 DSGVO widerrufen. Dies gilt auch für Einwilligungen, die Sie uns vor dem 25.05.2018 und somit vor Geltung der DSGVO erteilt haben. Ihr Widerruf wirkt erst für die Zukunft und berührt die Wirksamkeit der vor Ausübung des Widerrufs vorgenommenen Datenverarbeitungen nicht.

Wir verarbeiten in diesem Zusammenhang bei erteilter Einwilligung Ihre Daten aus der Newsletter Anmeldung in dem dafür erforderlichen Umfang ausschließlich zu folgendem Zweck:
– Versand des Newsletters

Art. 6 Abs. 1 f DSGVO (Datenverarbeitung im Rahmen berechtigter Interessen)
Wir verarbeiten Ihre personenbezogenen Daten zudem über die eigentlichen Vertragszwecke hinaus, wenn es zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten unser Interesse nicht überwiegen.
Wir verarbeiten in diesem Zusammenhang ihre Vertrags- und Geräte- und Nutzungsdaten im dafür erforderlichen Umfang ausschließlich zu folgenden Zwecken:
– Prüfung und Sicherheit unserer IT-Hard- und Software nebst Komponenten
– Analyse deliktischer Handlungen (z. B. Infiltration unserer Systeme und dergleichen)
– Sicherheit der Kundendaten
– Durchführung, Erhebung und Entwicklung von internen Risiko- und Prozesssteuerungsvorgängen
– Erfolgsprüfung von Marketing- und Werbemaßnahmen, zur Optimierung der Angebote und zur Verbesserung der Nutzerfreundlichkeit unserer Produkte und Leistungen
– Einhaltung von Gesetzen und Vorschriften
– Durchsetzung, Abwehr von rechtlichen Ansprüchen

Art. 6 Abs. 1 c DSGVO (Datenverarbeitung aufgrund gesetzlicher Vorgaben)
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für unser Unternehmen zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Wir verarbeiten in diesem Zusammenhang Ihre
– Einwilligungserklärungen gemäß Art. 7 Abs. 1 DSGVO sowie
– Abrechnungsunterlagen und Handelsbriefe nach den Vorschriften des Handelsgesetzbuches, des Umsatzsteuergesetzes, der Abgabenordnung gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB, § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO, § 14 b Abs. 1 UStG.

4. Weitergabe Ihrer Daten an Dritte

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens – im jeweils dafür erforderlichen Umfang – nur an Mitarbeiter oder Stellen weiter, die die Daten zur Erfüllung unserer vertraglichen Pflichten benötigen.
Zur Erfüllung unserer vertraglichen Verpflichtungen übermitteln wir personenbezogenen Daten – im jeweils dafür erforderlichen Umfang – an Dritte und beschränken die Datenweitergabe auf ein Minimum:

– Adressdaten an Liefer- und Zustellunternehmen, um an Sie vertragliche Waren und Leistung zustellen zu können;
– Zahlungs- und Kontodaten an Banken und sonstige Zahlungsdienstleister, um Zahlungen durchzuführen;
– Adressdaten an Installationsbetriebe zum Einbau/Ausbau Ihrer vertragsgegenständlicher Produkte;
– Unterlagen an zertifizierten Datenvernichter.
– Nutzerdaten (Vor- und Nachname, Adresse, Geburtsdatum, Kunden-ID) zur Nutzung der Allianz Schlüsselversicherung an die Allianz Versicherung AG.

Zur Erfüllung etwaiger gesetzlicher Pflichten, die sich aus dem nationalen Recht oder speziellen Regelungen des Unionsrechts ergeben, übermitteln wir ggf. Ihre personenbezogenen Daten im jeweils erforderlichen Umfang an Dritte, soweit eine richterliche Verfügung oder eine anderweitige Rechtsgrundlage dies erfordern sollte. Dritte können ggf. sein:

– Behörden
– Gerichte

Ihre personenbezogenen Daten übermitteln wir des Weiteren nur dann an Dritte, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung im Einzelfall erteilt haben oder wir uns zulässigerweise eines Auftragsverarbeiters im Sinne des Art. 28 DSGVO bedienen.

5. Weitergabe Ihrer personenbezogenen Daten an Drittstaaten

Wir speichern Ihre personenbezogenen Daten auf Servern in Deutschland. Wir übermitteln Ihre Daten an Unternehmen außerhalb der EU bzw. der EWR (Island, Lichtenstein und Norwegen). Das von uns als Auftragsverarbeiter (§ 28 DSGVO) beauftragte Unternehmen Google ist nach dem EU-US Privacy-Shield zertifiziert. Unternehmen, die nach dem EU-US Privacy Shield zertifiziert sind, bescheinigt die EU-Kommission ein angemessenes Datenschutzniveau. Weitergehende Informationen zum EU-US Privacy Shield finden Sie hier oder in unserer Cookie-Richtlinie.

6. Dauer der Datenspeicherung

Unsere Vertragsbeziehungen werden unbefristet abgeschlossen und sind Dauerschuldverhältnisse, sodass sich die konkrete Frist zur Löschung Ihrer Vertragsdaten für den Einzelfall nicht vorab bestimmen lässt. Grundsätzlich löschen oder sperren wir Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt.

Wir verarbeiten und speichern grundsätzlich im Rahmen unserer Dauerschuldverhältnisse personenbezogene Daten, solange Ihr Kundenkonto besteht oder es für die Erfüllung vorvertraglicher, vertraglicher oder gesetzlicher Pflichten erforderlich ist. Unsere Rechtsgrundlagen hierfür sind Art. 6 Absatz 1 b, Art. 6 Absatz 1 c DSGVO und die Grundsätze ordnungsgemäßer Buchführung (beispielsweise §§ 9 Abs. 5 GWG, § 257 HGB) sowie anwendbarer Steuervorschriften (beispielsweise §§ 147 Abs. 2 i. V. m. Abs. 1 Nr.1, 4 und 4a AO, § 14b Abs. 1 UStG). Soweit wir Ihre personenbezogenen Daten für den vorgesehen Zweck nicht mehr benötigen, löschen oder vernichten wir Ihre personenbezogenen Daten nach Zweckerreichung. Beispielsweise:
– IP-Daten und Logfiles nach 7 Tagen;
– Interessendaten, die nicht zum Vertragsabschluss geführt haben, unverzüglich nach abschließender Erledigung der Interessenanfrage;
– Legitimationsdaten unverzüglich nach Verifizierung;
– Email-Adressen zum Newsletterbezug unverzüglich mit Deaktivierung oder anderweitiger Widerufsmitteilung.

7. Ihre Rechte / Datenschutzrechte der betroffenen Person

Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie
– gemäß Art. 15 DSGVO das Recht auf Auskunft,
– gemäß Art. 16 DSGVO das Recht auf Berichtigung,
– gemäß Art. 17 DSGVO das Recht auf Löschung,
– gemäß Art. 18 DSGV das Recht auf Einschränkung der Verarbeitung,
– gemäß Art. 21 DSGVO das Recht auf Widerspruch sowie
– gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit.

Zudem haben Sie gemäß Art. 77 DSGVO in Verbindung mit § 19 BDSG das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Datenschutzaufsichtsbehörde ist Der Berliner Beauftrage für Datenschutz und Informationsfreiheit (Berliner Beauftragte für Datenschutz und Informationsfreiheit, Maja Smoltczyk, Friedrichstr. 219, 10969 Berlin, Tel.: +49 (0)30 13889-0, Fax: +49 (0)30 2155050, E-Mail: [email protected]).

Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie Ihre Einwilligung jederzeit gemäß Art. 7 Absatz 3 DSGVO widerrufen. Dies gilt auch für Einwilligungen, die Sie uns vor dem 25.05.2018 und somit vor Geltung der DSGVO, erteilt haben. Ihr Widerruf wirkt erst für die Zukunft und berührt die Wirksamkeit der vor Ausübung des Widerrufs vorgenommenen Datenverarbeitungen nicht.

Im Übrigen können Sie sich bei Fragen, z. B. zu einzelnen Löschungsfristen und dergleichen, jederzeit an uns als Verantwortliche Stelle oder an unseren Datenschutzbeauftragten wenden.

8. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten / Folgen der Nichtbereitstellung

Um unsere jeweiligen Leistungen in Anspruch zu nehmen, müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Annahme, Durchführung und ggf. Beendigung unserer Geschäftsbeziehung und die Erfüllung der damit zusammenhängenden vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne die Möglichkeit der Bereitstellung Ihrer personenbezogener Daten werden wir Ihnen den Abschluss eines Vertrages, die Ausführung eines Auftrages oder unsere Leistungserbringung in der Regel nicht anbieten können.

9. Automatisierte Entscheidungsfindung

(einschließlich Profiling)

Wir nutzen keine vollautomatisierten Entscheidungsfindungen oder Profiling gemäß Art. 22 DSGVO. Sofern wir diese Verfahren in Einzelfällen zukünftig einsetzen sollten, werden wir Sie hierüber gesondert informieren.

10. Weitere Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, sie sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die wir aufgrund von Art. 6 Absatz 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Absatz 1 f (Datenverarbeitung aufgrund einer Interessensabwägung) erfolgt, Widerspruch einzulegen, was sich ggf. auch auf ein Profiling erstreckt. Sofern Sie einen Widerspruch erheben, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, sofern wir nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung Ihrer personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sofern wir Ihre personenbezogenen Daten nutzen, um Ihnen Direktwerbung zu zusenden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung einzulegen. Ihre personenbezogenen Daten werden wir für eine Direktwerbung nicht mehr nutzen, wenn Sie der Verarbeitung widersprechen.

Stand: Juli 2019