Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb dieser Plattform ist die BNG Legal OS UG (haftungsbeschränkt), Havelstr. 16, 64295 Darmstadt, vertreten durch die Geschäftsführer Rechtsanwalt Sebastian Braun und Andreas Neumann. Anfragen zum Datenschutz richten Sie an support@proptec.eu.

Rollenverteilung

Die Gesellschaft verarbeitet Daten in zwei getrennten Rollen:

• Als Verantwortliche für den Betrieb der Plattform: Konten, Registrierung, Freigabe, Anmeldung, Sicherheitsprotokolle, Abrechnung und Kommunikation der Plattform.
• Als Auftragsverarbeiterin für die Inhalte eines Mandanten: Transaktionsunterlagen, Datenraumdokumente, Anfragen und Angebote einer anbietenden Organisation. Verantwortlich ist insoweit die jeweilige Organisation; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung.

Kategorien verarbeiteter Daten

• Konto- und Identitätsdaten: Name, geschäftliche Kontaktdaten, Organisation, Rolle, Freigabestatus.
• Nutzungs- und Protokolldaten: Anmeldungen, Zugriffe auf Dokumente, Änderungen an Vorgängen, Zeitstempel, gekürzte technische Kennungen.
• Transaktionsdaten: Angaben zu Objekten und Unternehmen, Anfragen, Käuferprofile, Finanzierungsangaben, Angebote, Vertraulichkeitserklärungen.
• Kommunikationsdaten: Nachrichten innerhalb eines Vorgangs, Benachrichtigungen und deren Zustellstatus.

Zwecke und Rechtsgrundlagen

• Erfüllung des Nutzungsvertrags und Bereitstellung der Plattform: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung.
• Prüfung und Freigabe von Zugängen, Nachvollziehbarkeit von Zugriffen, Missbrauchs- und Betrugsvermeidung, Sicherheit der Verarbeitung: Artikel 6 Absatz 1 Buchstabe f in Verbindung mit Artikel 32 der Datenschutz-Grundverordnung.
• Gesetzliche Aufbewahrungs- und Nachweispflichten: Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung.
• Einwilligung, soweit ausdrücklich erteilt, etwa für optionale Benachrichtigungen: Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung. Eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur offengelegt, soweit dies für den Betrieb erforderlich ist:

• Anbietende Organisation eines Vorgangs, soweit Sie eine Anfrage, ein Angebot oder eine Vertraulichkeitserklärung abgeben.
• Technische Dienstleister für Hosting, Datenbank, Dateiablage, Authentisierung und E-Mail-Versand, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung.
• Berufsträger und Behörden, soweit eine gesetzliche Pflicht besteht.

Eine Übermittlung in Drittländer findet nur statt, wenn ein Angemessenheitsbeschluss oder geeignete Garantien nach Artikel 46 der Datenschutz-Grundverordnung vorliegen.

Zugriffsprotokolle und Wasserzeichen

Zugriffe auf vertrauliche Unterlagen werden protokolliert. Dokumente können mit einem personenbezogenen Wasserzeichen versehen werden. Zweck ist der Nachweis rechtmäßiger Einsicht und die Eindämmung unbefugter Weitergabe; Rechtsgrundlage ist das berechtigte Interesse der verfügungsberechtigten Organisation und der Gesellschaft an der Vertraulichkeit des Verfahrens.

Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Vorgangsbezogene Nachweise und Protokolle werden für die Dauer des Verfahrens und anschließend im Rahmen der handels- und steuerrechtlichen Fristen aufbewahrt. Für einzelne Datenarten gelten die in der Plattform hinterlegten Aufbewahrungsregeln.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Anträge können über support@proptec.eu gestellt werden; die Plattform führt ein Verfahren zur Bearbeitung solcher Anträge. Ferner besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, für die Gesellschaft beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Erforderlichkeit der Angaben

Die Angabe von Konto- und Identitätsdaten ist für die Nutzung erforderlich. Ohne diese Angaben kann kein Zugang eingerichtet und keine Teilnahme an einem Verfahren ermöglicht werden.

Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung nach Artikel 22 der Datenschutz-Grundverordnung findet nicht statt. Vorprüfungen und Bewertungen innerhalb der Plattform dienen der Vorbereitung menschlicher Entscheidungen.

Hosting und Serverstandort

Die Plattform wird bei Dienstleistern innerhalb der Europäischen Union betrieben. Anwendung, Datenbank, Dateiablage, Authentisierung und E-Mail-Versand werden auf Grundlage von Verträgen zur Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung erbracht. Beim Aufruf der Seiten verarbeitet der Betrieb der Anwendung technisch erforderliche Verbindungsdaten (aufgerufene Adresse, Zeitpunkt, Statuscode, gekürzte technische Kennungen) zur Bereitstellung, Stabilität und Abwehr missbräuchlicher Zugriffe; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.

Externe Ressourcen und Schriften

Die Seiten laden keine Inhalte von fremden Netzwerken. Schriftarten, Symbole, Skripte und Stilangaben werden ausschließlich von der eigenen Herkunft ausgeliefert; eine Verbindung zu Google Fonts oder vergleichbaren Diensten findet nicht statt. Karten- und Umgebungsdarstellungen werden aus eigenen Datenbeständen erzeugt. Werbenetzwerke, Social-Media-Bausteine und externe Videodienste sind nicht eingebunden.

Speicherung auf dem Endgerät und Einwilligungsverwaltung

Für Anmeldung, Sitzungssicherheit, Schutz vor missbräuchlichen Zugriffen sowie für Einstellungen, die Sie selbst vornehmen (Darstellungsmodus, aktive Organisation, Listen- und Spaltenansichten, Merkliste), werden Angaben lokal im Endgerätespeicher abgelegt. Diese Vorgänge sind zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich (§ 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes). Alle darüber hinausgehenden Vorgänge, insbesondere Statistik und Marketing, erfolgen ausschließlich nach Ihrer Einwilligung. Ihre Entscheidung wird zum Nachweis nach Artikel 7 Absatz 1 der Datenschutz-Grundverordnung mit Zeitpunkt und Fassung gespeichert und ist über die Datenschutzeinstellungen im Fußbereich jederzeit für die Zukunft änderbar oder widerruflich. Einzelheiten enthält die Cookie-Richtlinie.

Statistik und Analyse

Eine Reichweitenmessung, ein Tracking über mehrere Seiten hinweg und eine Profilbildung zu Werbezwecken finden nicht statt. Sollte künftig eine Statistiklösung eingesetzt werden, geschieht dies erst nach ausdrücklicher Einwilligung in der Kategorie Statistik.

Formulare und Dateneingabe

In Registrierungs-, Anfrage- und Kontaktformularen werden nur die für den jeweiligen Zweck erforderlichen Angaben erhoben; freiwillige Felder sind gekennzeichnet. Die Übertragung erfolgt ausschließlich verschlüsselt. Angaben aus einer Interessenbekundung werden der anbietenden Organisation des betreffenden Vorgangs offengelegt und im gemeinsamen Vorgang dokumentiert. Bis zu einer beidseitigen Kontaktfreigabe im anonymen Abgleich bleiben Gesellschafts- und Kontaktdaten gegenüber der anderen Seite verdeckt.

Sicherheit der Verarbeitung

Der Zugriff erfolgt ausschließlich über eine verschlüsselte Verbindung (TLS); unverschlüsselte Aufrufe werden umgeleitet und die Verschlüsselung wird über HTTP Strict Transport Security erzwungen. Ergänzend werden eine restriktive Inhaltssicherheitsrichtlinie, Rollen- und Zeilenschutz in der Datenbank, Mandantentrennung, Begrenzung fehlerhafter Anmeldeversuche, Protokollierung sicherheitsrelevanter Vorgänge und personenbezogene Wasserzeichen auf vertraulichen Unterlagen eingesetzt.

Prüfwert der Fassung: 2fb256616d0d08aa…