Informationen zur Verarbeitung Ihrer Daten

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitung ist die Spiri.Bo GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).

I. Allgemeine Angaben

1. Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

Spiri.Bo GmbH
Katharinenstraße 13
20457 Hamburg

Telefon: +49(0)40 228 589 61
E-Mail: info@spiri.bo

2. Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG oder Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

Wenn Sie sich auf eine offene Stelle in unserem Unternehmen bewerben, verarbeiten wir Ihre personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 Buchst. b DSGVO).

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

4. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, E-Mail-Versand, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Buchhaltung und Abrechnung, Marketingmaßnahmen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberatungs-/Wirtschaftsprüfungsgesellschaft oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

5. Datenübermittlung in Drittländer

Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU-Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.

Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

6. Verarbeitung bei der Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

7. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

  • Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
  • Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
  • Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
  • Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
  • Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

8. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

9. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

E-Mail: datenschutzbeauftragter@spiri.bo
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hamburg
https://www.datenschutzkanzlei.de

II. Datenverarbeitungen in Verantwortlichkeit der Vermieter:innen

Ab dem Zeitpunkt, zu dem sich Ihr/e Vermieter:in sich entscheidet, mit uns einen Kooperationsvertrag abzuschließen, hat die/der Vermieter:in die Möglichkeit, personenbezogene Daten seiner Mieter:innen bei spiri.bo zu speichern. Dabei kann es sich um folgende Daten handeln: Mieter:innen-ID, Vertrags-ID, Vor- und Nachname, Adresse, E-Mail-Adresse.

Die/Der Vermieter:in hat anschließend die Möglichkeit, Einladungen für die Nutzung der spiri.bo-App an die Mieter:innen per E-Mail der Post über uns versenden zu lassen.

spiri.bo verarbeitet diese Daten im Auftrag der Vermieter:innen als Auftragsverarbeiter. Sofern Ihr/e Vermieter:in die Einladungen per Post verschickt, erfolgt zudem eine Datenübermittlung an das Postdienstleistungsunternehmen.

Rechtsgrundlage für diese Datenverarbeitungen durch die/den Vermieter:in ist Art. 6 Abs. 1 f) DSGVO. Vermieter:innen haben ein berechtigtes Interesse daran, zum Zwecke der Erfüllung des Mietvertrages ihre Mieter:innen zur Nutzung unseres Services einzuladen.

III. Datenverarbeitungen in unserer App

1. Download der App

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, sowie die individuelle Gerätenummer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den Anbieter des jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

2. Automatische Verarbeitung personenbezogener Daten bei Nutzung der App

Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten.

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Buchst. f DSGVO.

3. Berechtigungen auf dem Endgerät bei Nutzung der App

Im Rahmen der Nutzung der App kann es erforderlich sein, dass ein Zugriff auf bestimmte Funktionen des verwendeten Endgeräts erfolgt. Die App erfordert hierzu die folgenden Berechtigungen:

  • Internetzugriff: Dieser wird benötigt, damit die App genutzt werden kann und Daten aktualisiert werden können oder eine Kommunikation mit dem Vermieter erfolgen kann.
  • Kamerazugriff: Dieser wird benötigt, damit Schäden im Schadensmeldungsprozess durch Fotos dokumentiert und an den Vermieter übermittelt werden können.

4. Registrierung in der App als Mieter:in

Sofern Sie sich auf Einladung Ihres/r Vermieters/Vermieterin in unserer App registrieren, verarbeiten wir im Rahmen der Erstellung eines Nutzeraccounts personenbezogene Daten zu Ihrer Person wie z.B. Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihren Nutzernamen. Diese Verarbeitungen erfolgen, um Ihnen Zugriff auf die App zu gewähren. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b) DSGVO, die Datenverarbeitung dient der Erfüllung des Nutzungsvertrages, den Sie im Rahmen der Registrierung mit uns schließen.

Vor Ihrer Registrierung bei uns verarbeiten wir keine Ihrer personenbezogenen Daten in eigener Verantwortlichkeit. Die Versendung der Einladungen erfolgt im Rahmen der datenschutzrechtlichen Verantwortlichkeit durch Ihre/n Vermieter:in (siehe dazu Punkt I.).

5. App-Nutzung

Wenn Sie sich in der App zur Nutzung registriert haben, haben Sie die Möglichkeit, innerhalb der App mit Ihrer/Ihrem Vermieter:in zu kommunizieren. Außerdem können Sie in der App aktuelle Informationen zu Ihrem Mietverhältnis einsehen, wie z.B. Ihre Stammdaten oder aktuelle Verbrauchsübersichten (z.B. Heizkosten) und Betriebskostenabrechnungen. Im Rahmen dessen können folgende personenbezogenen Daten von Ihnen verarbeitet werden: Name, Anschrift, Nutzername, Kontaktdaten, Verbrauchsdaten.

Rechtsgrundlage für die Datenverarbeitungen ist Art. 6 Abs. 1 Buchst. b) DSGVO. Zweck der Datenverarbeitungen ist die Erfüllung des Nutzungsvertrages zwischen Ihnen und uns sowie des Mietvertrages zwischen Ihnen und Ihrem/Ihrer Vermieter:in.

Auf der App werden wir das Consent Management Tool Usercentrics der Usercentrics GmbH, Rosental 4, 80331 München zur Steuerung von Cookies und der Verarbeitung personenbezogener Daten.

Der Consent-Banner ermöglicht es Ihnen zu bestimmten Datenverarbeitungsprozessen eine Einwilligung zu erteilen oder eine abgegebene Einwilligung zu widerrufen. Durch die Bestätigung des Buttons „Alles akzeptieren“ oder durch die Speicherung individueller Cookie-Einstellungen stimmen Sie der Nutzung der damit verbundenen Cookies zu. Die datenschutzrechtliche Rechtsgrundlage ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 Buchst. a DSGVO.

Außerdem unterstützt der Banner uns dabei, den Nachweis über die Erklärung einer Einwilligung erbringen zu können. Hierzu verarbeiten wir Informationen über die Erklärung einer Einwilligung und weitere Protokolldaten zu dieser Erklärung. Zur Erhebung dieser Daten werden auch Cookies verwendet. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. c i.V.m. Art. 7 Abs. 1 DSGVO).

7. Sentry

Wir nutzen den Fehleranalysedienst „Sentry“ des Anbieters Functional Software, Inc., 45 Fremont St, San Francisco, California 94105, US. Sentry nutzt Cookies und ähnliche Technologien, um technische Fehler im Rahmen der Zurverfügungstellung unserer App zu protokollieren und zu überwachen und die technische Funktionalität sowie die Performance zu verbessern. Sentry verarbeitet die Daten nur nach unseren Weisungen als Auftragsverarbeiter. Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Sentry finden Sie unter https://sentry.io/privacy/.

Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen die Website technisch fehlerfrei zur Verfügung zu stellen.

8. Google Analytics für Firebase

Wir verwenden in unserer App den Dienst Google Analytics für Firebase des Anbieters Google Ireland Limited (Google Ireland).

Der Dienst Google Analytics für Firebase ist eine Funktion der Entwicklungsplattform Google Firebase. Bei Google Analytics handelt es sich um einen Analysedienst, mit dessen Hilfe wir Daten über das Verhalten der Nutzer:innen unserer App erheben und analysieren können, um Reports über die Aktivitäten innerhalb unserer App zusammenzustellen. Dabei werden personenbezogene Daten in Form von Online-Kennungen, IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer App verarbeitet. Weitere Hinweise zur Datenerfassung in Google Analytics erhalten Sie unter https://support.google.com/firebase/answer/6318039. Die Daten werden an Google Ireland übermittelt und in unserem Auftrag verarbeitet.

Zum Teil handelt es sich bei diesen Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden durch Google Analytics unter Umständen auch weitere Informationen auf Ihrem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen durch Google Analytics oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Dienst Google Analytics ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen unserer App widerrufen. Die Widerrufsmöglichkeit finden Sie in der App unter (hier z.B. Pfad angeben z.B. “Mehr“ -> “Einstellungen“ -> “Einwilligung“).

9. iAGENT und KI-Chatbot

In der App haben Sie die Möglichkeit, den Chatbot „iAGENT“ sowie – abhängig vom jeweiligen Wohnungsunternehmen – einen KI-basierten Chatbot für die Beantwortung von Fragen zur Funktionsweise der App sowie zur Unterstützung bei Anliegen im Zusammenhang mit Ihrem Mietverhältnis zu nutzen.

Beim Chatbot „iAGENT“ handelt es sich um einen regelbasierten Chatbot.

Der KI-basierte Chatbot basiert auf einem KI-Sprachmodell (Large Language Model), das über die Google Cloud Plattform (Vertex AI) betrieben wird. Google wird für uns in diesem Fall als Auftragsverarbeiter tätig und verarbeitet die Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken. Die Verarbeitung der Daten erfolgt außerdem in Rechenzentren innerhalb der Europäischen Union.

Im Rahmen beider Chatbot-Nutzungen werden – neben Ihrem Benutzernamen – die personenbezogenen Daten verarbeitet, die Sie in Ihrer Frage übermitteln. Dabei kann es sich insbesondere um Personenstammdaten, Kommunikationsdaten sowie Vertragsstammdaten handeln. Ferner können über den Chatbot Ihre IP-Adresse, Logdateien und andere Metadaten erfasst werden. Eine Nutzung Ihrer Daten zum Training des eingesetzten KI-Modells findet nicht statt.

Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihre Fragen effizient zu bearbeiten und Ihnen eine nutzerfreundliche digitale Unterstützung innerhalb der App bereitzustellen.

10. Anrufe bei unserer telefonischen KI-Assistenz

Im Rahmen unserer telefonischen KI-Assistenz verarbeiten wir die Daten, die Sie uns in Ihrem Anruf übermitteln. Diese Daten verarbeiten wir anschließend ausschließlich zu dem Zweck, Ihr Anliegen zu bearbeiten.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse daran, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

Außerdem wird Ihr Anruf von unserer KI-Assistenz aufgezeichnet und anschließend transkribiert sowie eine Zusammenfassung des Gesprächs erstellt. Für diesen Service nutzen wir den Dienstleister ElevenLabs Inc. (USA). Dieser wird für uns als Auftragsverarbeiter tätig und verarbeitet die Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken.

Die erhobenen Daten verarbeiten wir nur so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist oder sofern sonstige Aufbewahrungspflichten bestehen.

Rechtsgrundlage für diese Datenverarbeitungen ist ebenfalls unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO an der Förderung der Kund:innenbindung (Ermöglichung der Erreichbarkeit und der Erhöhung der Servicequalität für Kund:innen zur Steigerung der Kund:innenzufriedenheit als auch der betrieblichen Effizienz).

IV. Datenverarbeitungen auf unseren Websites

Bei der Nutzung unserer Websites erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

1. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Websites werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode.

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Websites. Die gespeicherten Daten werden nach dreißig Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.

2. Cookies

Wir verwenden auf unseren Websites Cookies und vergleichbare Technologien („Cookies“). Bei Cookies handelt es sich um kleine Datensätze, die durch Ihren Browser gespeichert werden, wenn Sie eine Website besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch Webserver wiedererkannt werden. Sie haben durch Ihren Browser die volle Kontrolle über die Verwendung von Cookies. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen.

Die Verwendung von Cookies ist zum Teil für den Betrieb unserer Websites technisch notwendig und damit ohne die Einwilligung der/des Nutzerin/Nutzers zulässig. Außerdem verwenden wir möglicherweise Cookies, um besondere Funktionen und Inhalte anzubieten sowie zu Analyse- und Marketingzwecken. Darunter können auch Cookies von Drittanbietern (sog. Third Party Cookies) sein. Solche technisch nicht notwendigen Cookies verwenden wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und ggf. Art. 6 Abs. 1 Buchst. a DSGVO. Hinweise zu den Zwecken, Anbietern, eingesetzten Technologien, gespeicherten Daten und der Speicherdauer einzelner Cookies finden Sie in den Cookie-Einstellungen unseres Consent Management Tools. In die Einstellungsverwaltung gelangen Sie jederzeit über das Fingerabdruck-Icon/-Symbol unten-rechts auf der Website.

Die Websites verwenden das Consent Management Tool Usercentrics CMP der Usercentrics GmbH zur Steuerung von Cookies und der Verarbeitung personenbezogener Daten.

Der Consent-Banner ermöglicht es den Nutzer:innen unserer Website zu bestimmten Datenverarbeitungsprozessen eine Einwilligung zu erteilen oder eine abgegebene Einwilligung zu widerrufen. Durch die Bestätigung des Buttons „Alles akzeptieren“ oder durch die Speicherung individueller Cookie-Einstellungen stimmen Sie der Nutzung der damit verbundenen Cookies zu.
Die datenschutzrechtliche Rechtsgrundlage ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 Buchst. a DSGVO.

Außerdem unterstützt der Banner uns dabei, den Nachweis über die Erklärung einer Einwilligung erbringen zu können. Hierzu verarbeiten wir Informationen über die Erklärung einer Einwilligung und weitere Protokolldaten zu dieser Erklärung. Zur Erhebung dieser Daten werden auch Cookies verwendet. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. c i.V.m. Art. 7 Abs. 1 DSGVO).

4. spiri.bo-Website

4.1. Formulare

Die Website enthält verschiedene Kontaktformulare, über welche Sie uns Nachrichten schicken können bzw. von uns Informationen anfordern und/oder downloaden können. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt (zu erkennen an dem „https“ in der Adresszeile des Browsers). Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres jeweiligen Anliegens erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Dabei ergeben wir, je nach Anliegen, unter anderem Ihren Namen, Kontaktdaten, Berufsbezeichnung sowie Informationen zu Wohneinheiten. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Sie können uns alternativ auch über die Kontakt-E-Mail eine Nachricht schicken. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten.

Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f DSGVO.

4.2. Bewerbungen

Sie haben die Möglichkeit sich über unsere Website im Bereich Karriere zu bewerben. Hierzu erheben wir von Ihnen personenbezogene Daten, wozu insbesondere Ihr Name, der Lebenslauf, das Bewerbungsschreiben und weitere durch Sie zur Verfügung gestellte Inhalte zählen. Ihre persönlichen Bewerbungsdaten werden ausschließlich zu Zwecken verarbeitet, die im Zusammenhang mit Ihrem Interesse an einer aktuellen oder zukünftigen Beschäftigung bei uns und der Bearbeitung Ihrer Bewerbung stehen. Ihre Bewerbung wird nur von den relevanten Ansprechpartnern bei uns bearbeitet und zur Kenntnis genommen.

Alle mit der Datenverarbeitung betrauten Beschäftigten sind verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren. Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Daten bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.

Rechtsgrundlage für die Datenerhebung ist § 26 Abs. 1 S. 1 BDSG. Sollten wir Ihre Bewerberdaten über die Dauer von sechs Monaten aufbewahren und haben Sie darin ausdrücklich eingewilligt, weisen wir Sie darauf hin, dass diese Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO frei widerruflich ist. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

4.3. Analyse auf spiri.bo

Wir nutzen auf unserer Website den Dienst Matomo des Anbieters InnoCraft Ltd (Neuseeland).

Bei Matomo handelt es sich um einen Webanalysedienst, mit dessen Hilfe wir Daten über das Verhalten der Nutzer:innen auf unserer Website erheben und analysieren können.

Matomo verwendet hierzu Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Außerdem verarbeitet die InnoCraft Ltd in unserem Auftrag personenbezogene Daten in Form der IP-Adressen und Informationen über die Interaktion mit unserer Website. Dabei wird die IP-Adresse sofort nach ihrer Verarbeitung und vor der Speicherung anonymisiert.

Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Matomo ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung über unser Consent Management Tool jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei Matomo finden Sie in den Datenschutzhinweisen der InnoCraft Ltd unter https://matomo.org/matomo-cloud-privacy-policy/.

4.4. YouTube

Wir nutzen auf unserer Website den Dienst YouTube der Google Ireland Limited (Irland, EU) zur Einbindung von Videos. Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an Google übermittelt und Google kann möglicherweise eigene Cookies setzen. Wir verwenden YouTube im „erweiterten Datenschutzmodus“, so dass durch YouTube keine Cookies zur Analyse des Nutzungsverhaltens gesetzt werden.

Die Verarbeitung Ihrer Daten erfolgt auf Basis von Art. 6 Abs. 1 Buchst. f DSGVO und basiert auf unserem berechtigten Interesse an der Optimierung und dem wirtschaftlichen Betrieb unserer Website.

Beim Einsatz des Dienstes kann eine Übermittlung Ihrer Daten in die USA nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Google finden Sie in den Datenschutzhinweisen von Google unter https://www.google.com/policies/privacy

5. Cockpit

5.1. Registrierung

Wenn Sie mit uns als Vermieter:in einen Kooperationsvertrag abschließen, erhalten Sie Zugang zu unserer Dienstleistungs-Website, das sogenannte Cockpit. Um als Vermieter:in die Funktionen des Cockpits zu nutzen, ist eine Registrierung erforderlich, die durch uns durchgeführt wird.
Anschließend haben die Vermieter:innen im Rahmen Ihres Admin-Accounts die Möglichkeit, noch weitere Mitarbeiter:innen Ihres Unternehmens zu registrieren.
Bei den im Rahmen der Registrierung verarbeiten Daten handelt es sich um Name, Vorname und E-Mail-Adresse. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.

5.2. Nutzung des Cockpits

Wenn Sie bei uns als Vermieter:in registriert wurden, haben Sie die Möglichkeit, das Cockpit zu nutzen. Darüber können Sie unter anderem aktuelle Informationen zu Ihren Mietverhältnissen einsehen, mit ihren Mieter:innen kommunizieren oder Ihren Mieter:innen erforderliche Informationen zur Verfügung stellen (wie z.B. Verbrauchsübersichten oder Betriebskostenabrechnungen). Im Rahmen dessen können solche personenbezogenen Daten verarbeitet werden, welche von Ihnen an Ihre Mieter:innen übermittelt werden.

Rechtsgrundlage für die Datenverarbeitungen ist Art. 6 Abs. 1 Buchst. b) DSGVO. Zweck der Datenverarbeitungen ist die Erfüllung des Kooperationsvertrages zwischen Ihnen und uns, der Ihnen die Kommunikation mit Ihren Mieter:innen ermöglichen soll, sowie des Mietvertrages zwischen Ihnen und Ihren Mieter:innen.

5.3. Google Analytics

Wir verwenden im Cockpit den Dienst Google Analytics des Anbieters Google Ireland Limited (Irland, EU). Bei Google Analytics handelt es sich um einen Webanalysedienst, mit dessen Hilfe wir Daten über das Verhalten der Nutzer:innen auf unserer Website erheben und analysieren können. Google Analytics ermöglicht es uns, Interaktionsdaten von verschiedenen Geräten und aus unterschiedlichen Sitzungen zu messen. Hierdurch können wir einzelne Nutzeraktionen in Kontext setzen und langfristige Beziehungen analysieren.

Google Analytics verwendet hierzu Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Außerdem werden personenbezogene Daten in Form von IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website verarbeitet. Zum Teil handelt es sich bei diesen Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über die eingesetzten Cookies auch weitere Informationen auf Ihrem verwendeten Endgerät gespeichert. Google Ireland wird die so erhobenen Daten in unserem Auftrag verarbeiten, um die Nutzung unserer Website durch die Nutzer:innen auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer:innen erstellt werden.

Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung über unser Consent Management Tool jederzeit mit Wirkung für die Zukunft widerrufen.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die IP-Adresse der Nutzer:innen von Google Ireland innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Die von dem Browser der Nutzer:innen übermittelte IP-Adresse wird nicht mit anderen Daten zusammengeführt. Die Kürzung der IP-Adresse erfolgt auf Servern in der EU.

V. Datenverarbeitungen auf unseren Social-Media-Seiten

Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten. Unser Unternehmen verfügt über Unternehmensseiten auf den folgenden Social-Media-Plattformen:

  • LinkedIn der LinkedIn Ireland Unlimited Company, (Irland, EU), im folgenden “LinkedIn“;
  • Facebook der Meta Platforms Ireland Limited, (Irland, EU), im folgenden “Meta“;

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.

1. Besuch einer Social-Media-Seite

Bei dem Besuch unserer Social-Media-Seite, über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten sind die Betreiber der Social-Media-Plattformen. Weitere Hinweise über die Verarbeitung personenbezogener Daten erhalten Sie in deren Datenschutzerklärungen, auf die wir im Folgenden verlinken:

Die Betreiber der Social-Media-Plattformen erheben und verarbeiten Eventdaten und Profildaten und stellen uns für unsere Seiten in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Betreiber und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Nutzer-Profilen, die mit unseren Seiten interagieren, zuordnen. Wir haben mit den Betreibern der Social-Media-Plattformen Vereinbarungen über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und den Betreibern festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und den Betreibern abgeschlossene Vereinbarung erhalten Sie unter folgenden Links:

Sie haben die Möglichkeit Ihre Rechte auch gegenüber den Betreibern geltend zu machen. Weitere Informationen dazu finden Sie unter folgenden Links:

Wir haben mit Meta und LinkedIn vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten-Insights überwacht. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.

2. Kommunikation über Social-Media-Seiten

Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO).

VI. Weitere Datenverarbeitungen

1. Bewerbungen

Wenn Sie sich bei unserem Unternehmen bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zu Zwecken, die im Zusammenhang mit Ihrem Interesse an einer aktuellen oder zukünftigen Beschäftigung bei uns und der Bearbeitung Ihrer Bewerbung stehen. Ihre Bewerbung wird nur von den relevanten Ansprechpartner:innen bei uns bearbeitet und zur Kenntnis genommen. Alle mit der Datenverarbeitung betrauten Beschäftigten sind verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren. Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Daten bis zu sechs Monate nach einer etwaigen Ablehnung für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Rechtsgrundlage für die Datenverarbeitung ist § 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 Buchst. b DSGVO. Sollten wir Ihre Bewerberdaten über die Dauer von sechs Monaten hinaus aufbewahren und haben Sie darin ausdrücklich eingewilligt, weisen wir Sie darauf hin, dass diese Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO frei widerruflich ist. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

2. Kontaktaufnahme

Wenn Sie uns anrufen oder über die angegebene Kontakt-E-Mail eine Nachricht schicken, werden wir die übermittelten Daten zu dem Zweck verarbeiten, Ihre Anfrage zu beantworten. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

3. Kund:innen- und Interessiertendaten

Wenn Sie als Vermieter:in mit unserem Unternehmen in Kontakt treten, verarbeiten wir Ihre Daten zur Begründung oder Durchführung der Vertragsbeziehung im dafür erforderlichen Umfang. Dazu gehört regelmäßig die Verarbeitung der uns bereitgestellten personenbezogenen Stamm-, Vertrags- und Zahlungsdaten sowie Kontakt- und Kommunikationsdaten unserer Ansprechpartner:innen bei gewerblichen Kund:innen und Geschäftspartner:innen. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 Buchst. f DSGVO.

4. ValueCase

Wenn Sie sich als Vermieter:innen dazu entscheiden, spiri.bo für Ihren digitalen Mieter:innenservice zu verwenden, erhalten Sie Zugang zu Valuecase. Valuecase wird betrieben von der Valuecase GmbH, Axel-Springer-Platz 3, 20355 Hamburg. Wir nutzen die Dienste von Valuecase im Rahmen unserer Onboarding- und Kunden-Prozesse, um Ihnen eine personalisierte digitale Plattform bereitzustellen, auf der Sie alle relevanten Materialien und Informationen finden. Zu diesem Zweck und in diesem Rahmen verarbeiten wir personenbezogenen Daten, die für die technische Bereitstellung erforderlich sind (z. B. IP-Adresse, E-Mail-Adresse). Außerdem erheben wir Daten über Ihre Nutzung zum Zwecke der Analyse der Aktivitäten bei Valuecase. Die Verarbeitung Ihrer Daten erfolgt auf Basis von Art. 6 Abs. 1 Buchst. f DSGVO und basiert auf unserem berechtigten Interesse an der Optimierung der Einbindung von Valuecase.

Valuecase verarbeitet die Daten nur nach unseren Weisungen als Auftragsverarbeiter. Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Valuecase finden Sie unter https://www.valuecase.com/company/privacy-policy.

Stand: 1.6, 3.03.2026

Sie haben Fragen? Perfekt!
Wir beraten Sie gerne.

Wir sind persönlich
für Sie da.

Beratungs-Call vereinbaren

Vier Expert:innen, vier Perspektiven – ein klarer Blick.

Zum Download