Datenschutzinformationen

Datenschutzerklärung (DE) und Koordinierte Offenlegung von Schwachstellen (CVD)

Wir, die Landeshauptstadt Stuttgart, Marktplatz 1, 70173 Stuttgart (im Folgenden “wir/unser(e)"), nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns an alle geltenden Gesetze und Vorschriften zum Datenschutz, insbesondere an die Datenschutzgrundverordnung, (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telemediengesetz (TMG). Die folgenden Erläuterungen geben Ihnen einen Überblick darüber, wie wir diesen Schutz sicherstellen und welche Daten wir zu welchem Zweck verarbeiten.

Verantwortlich
Die verantwortliche Stelle für die Verarbeitung der personenbezogenen Daten bei der Landeshauptstadt Stuttgart, im Sinne des geltenden Datenschutzgesetzes, unter anderem die EU Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) ist:
Landeshauptstadt Stuttgart
Marktplatz 11
70173 Stuttgart
Telefon: +49711 216-0
E-Mail: post@stuttgart.de
Die Landeshauptstadt Stuttgart wird vertreten durch den Oberbürgermeister Dr. Frank Nopper.

Nutzungsdaten
Bei jedem Zugriff auf unsere Webseite und bei jedem Abruf einer Datei, werden automatisch über diesen Vorgang allgemeine Daten in einer Protokolldatei gespeichert. Die Speicherung dient ausschließlich systembezogenen und statistischen Zwecken (auf Grundlage von Art. 6 Abs. 1 Buchst. b) DSGVO), sowie in Ausnahmefällen zur Anzeige von Straftaten (auf Grundlage von Art. 6 Abs. 1 Buchst. e) DSGVO).
Eine Weitergabe der Daten an Dritte oder eine sonstige Auswertung findet nicht statt, es sei denn, es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 Buchst. e) DSGVO).

Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:

  • Name der abgerufenen Datei
  • Datum und Uhrzeit des Abrufs
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Beschreibung des Typs des verwendeten Webbrowsers
  • Verwendetes Betriebssystem
  • die zuvor besuchte Seite
  • Provider
  • Ihre IP-Adresse

Welche Daten erhebt roomstr?
Grundsätzlich können Sie unser Angebot beispielsweise zur Immobiliensuche benutzen, ohne uns personenbezogene Daten mitzuteilen.
Sofern Sie sich entscheiden, aktiv an unserem Marktplatz zu handeln, werden wir folgende Daten von Ihnen erheben:
Als Anbieter
bei der Registrierung: Benutzername und Passwort, Erinnerungsfrage und -antwort, Anrede, Vor- und Zuname, E-Mailadresse (Diese E-Mail-Adresse wird den Interessenten angezeigt, wenn eine Nachricht über den Kontakt Manager verschickt wird.), alle angegebenen Objekt- und Kontaktdaten sowie die Pflichtangaben für geschäftsmäßige Anbieter nach §5 TMG. 
Als Anfragender
Name, Mailadresse und Anfragetext
Personenbezogene Daten werden von uns nur dann verarbeitet, wenn uns dies gesetzlich gestattet ist, oder Sie uns Ihre Einwilligung erteilt haben.
Kontakt

  • Wenn Sie mit uns in Kontakt treten, speichern wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b) DSGVO zum Zwecke der Bearbeitung Ihrer Anfrage, sowie für den Fall, dass eine weitere Korrespondenz stattfinden sollte.

Inhalte auf stuttgart.de von Twitter, Instagram und Youtube
Wir binden auf stuttgart.de Inhalte und und Videos unserer Twitter‐, Instagram‐ und Youtube‐Kanäle ein. Diese Dienste sind standardmäßig inaktiv, Sie können sie aber über die Seite Datenschutzeinstellungen jederzeit deaktivieren und aktivieren. Erst wenn Sie mit einem Klick die Buttons aktivieren und damit Ihre Zustimmung erklären, die Inhalte, die wir über Twitter, Instagram und Youtube gesendet haben, zu sehen, wird die Verbindung zu den Netzwerken hergestellt. Durch die Einbettungstechnik können generelle Rahmendaten wie z. B. Ihre IP‐Adresse an die sozialen Netzwerke und Plattformen zurückübertragen werden.
Wir weisen Sie daher darauf hin, dass Sie den hier angebotenen Dienst und dessen Funktionalitäten in eigener Verantwortung nutzen.
Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von dem Anbieter verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übermittelt. Wir haben keinen Einfluss auf die Art und den Umfang der durch den Anbieter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte, insbesondere in Länder außerhalb der Europäischen Union.

Angaben darüber, welche Daten durch den Anbieter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung des Dienstes, die sich hier einsehen können:
https://twitter.com/de/privacy
https://help.instagram.com/155833707900388
www.google.de/policies/privacy/

Wir betten YouTube‐Videos in unser Portal ein. Diese Videos sind auf www.youtube.com gespeichert. Sie werden mittels einer sog. „Framing‐Technologie“ auf unserem Portal angezeigt und können hier direkt abgespielt werden.
Dieser Dienst ist standardmäßig inaktiv, Sie können ihn aber über die Seite Datenschutz‐Einstellungen oder vor dem Abspielen eines Videos auf unserer Seiten aktivieren und deaktivieren. Erst wenn Sie mit einem Klick Ihre Zustimmung erklären, die Inhalte, die wir über Youtube gesendet haben, zu sehen, wird die Verbindung zu diesem Dienst hergestellt. Durch die Einbettungstechnik können generelle Rahmendaten wie z. B. Ihre IP‐Adresse an die sozialen Netzwerke und Plattformen zurückübertragen werden.
Diese Übermittlung erfolgt unabhängig davon, ob Sie ein Nutzerkonto bei YouTube besitzen oder nicht. Sollten Sie bei einem Google‐Nutzerkonto eingeloggt sein, werden Ihre Daten unmittelbar zu diesem Konto zugeordnet. Wenn Sie dies nicht wünschen, müssen Sie sich vor dem Abspielen des Videos aus Ihrem Nutzerkonto ausloggen. Die an YouTube übermittelten Daten werden durch YouTube in Form von Nutzungsprofile gespeichert und für Werbungs‐ und Marktforschungszwecke sowie für die personalisierte Gestaltung der ihrer Website genutzt. Mit Hilfe dieser Auswertung kann YouTube (auch bei nicht eingeloggten Nutzern) bedarfsoptimierte Werbung generieren und weitere Nutzer von YouTube über Ihren Besuch unseres Portals informieren. Sie können der Bildung dieser Nutzerprofile widersprechen. Hierzu müssen Sie sich an YouTube richten.
Wir weisen Sie daher darauf hin, dass Sie den hier angebotenen Dienst und dessen Funktionalitäten in eigener Verantwortung nutzen.
Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von dem Anbieter verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übermittelt. Wir haben keinen Einfluss auf die Art und den Umfang der durch den Anbieter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte, insbesondere in Länder außerhalb der Europäischen Union.
Sie können sich unter https://www.google.de/intl/de/policies/privacy weiter über die Datenverarbeitung durch YouTube sowie zu Ihren Rechten und den Einstellmöglichkeiten Ihrer Datenschutzeinstellungen informieren und dort auch Ihre Einstellungen selbst ändern. Verarbeitung personenbezogener Daten durch Google erfolgt auch in den USA. Google hat sich hierzu dem EU‐US‐Privacy‐Shield unterworfen: https://www.privacyshield.gov/EU‐US‐Framework.
Rechtsgrundlage ist Ihre Einwilligung gem. Art.6 Abs. 1 Buchst. a DSGVO.
Wir selbst verarbeiten keine Daten aus Ihrer Nutzung des Dienstes. Sollten wir allerdings Ihre Kommentare teilen oder auf diese antworten oder auch von uns aus Posts verfassen, die auf Ihr Profil verweisen, werden auch von uns die von Ihnen bei dem Dienst eingegebenen Daten, insbesondere Ihr (Nutzer‐)Name und die unter Ihrem Account veröffentlichten Inhalte, insofern verarbeitet, als diese in unser Angebot einbezogen und unseren Fans zugänglich gemacht werden.

Wir nutzen folgende Soziale Netzwerke:
facebook.com
instagram.com
youtube.com

Datenschutzhinweis zu Google Maps
In unserem Internetauftritt setzen wir Google Maps zur Darstellung der Suchergebnisse ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur “Google” genannt.

Links zu anderen Websiten
Wenn Sie Links zu anderen Websites anderer Organisationen folgen, gilt diese Datenschutzerklärung nicht für die Verarbeitung personenbezogenen Daten für diese Organisation. Wir empfehlen Ihnen daher, die Datenschutzhinweise auf den anderen von Ihnen beuschten Websiten zu lesen.

Cookies
Wir setzen in einigen Bereichen unserer Webseite sogenannte Cookies ein. Durch solche Dateielemente kann Ihr Computer als technische Einheit während Ihres Besuchs auf dieser Webseite identifiziert werden, um Ihnen die Verwendung unseres Angebotes – auch bei Wiederholungsbesuchen – zu erleichtern.
Sie haben aber in der Regel die Möglichkeit, Ihren Internetbrowser so einzustellen, dass Sie über das Auftreten von Cookies informiert werden, so dass Sie diese zulassen oder ausschließen, beziehungsweise bereits vorhandene Cookies löschen können.
Bitte verwenden Sie die Hilfefunktion Ihres Internetbrowsers, um Informationen zu der Änderung dieser Einstellungen zu erlangen. Wir weisen darauf hin, dass einzelne Funktionen unserer Webseite möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Cookies erlauben nicht, dass ein Server private Daten von Ihrem Computer oder die von einem anderen Server abgelegten Daten lesen kann. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Wir stützen den Einsatz von Cookies auf Art. 6 Abs. 1 Buchst. f) DSGVO: die Verarbeitung erfolgt zur Verbesserung der Funktionsweise unserer Webseite. Sie ist daher zur Wahrung unserer berechtigten Interessen erforderlich.

Webanalysedienste
Google (Universal) Analytics

Diese Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”).
Google (Universal) Analytics verwendet sog. “Cookies”, das sind Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen.

Diese Website verwendet Google (Universal) Analytics ausschließlich mit der Erweiterung “_anonymizeIp()“, die eine Anonymisierung der IP-Adresse durch Kürzung sicherstellt und eine direkte Personenbeziehbarkeit ausschließt. Durch die Erweiterung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google LLC.in den USA übertragen und dort gekürzt.
In diesen Ausnahmefällen erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.
Dabei wird die im Rahmen von Google (Universal) Analytics von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.
Google Analytics ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale“, darüber hinaus die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen der Seitenbesucher auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen. Dies erlaubt die Definition und Differenzierung von Nutzerkreisen der Webseite zum Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen. Über die „demografischen Merkmale“ erfasste Datensätze können jedoch keiner bestimmten Person zugeordnet werden.

Details zu den durch Google Analytics angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites.
Für die Übermittlung von Daten aus der EU in die USA beruft sich Google hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen.
Weitere Hinweise zu Google (Universal) Analytics finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de

Weitergabe Ihrer personenbezogenen Daten

  1. Die personenbezogenen Daten, die uns im Rahmen einer KONTAKTANFRAGE mitgeteilt werden, werden automatisch als Mail an den Inserenten, auf den sich die Kontaktanfrage bezieht, übermittelt. Der Inserent wird diese personenbezogenen Daten gegebenenfalls zur Kontaktaufnahme mit Ihnen nutzen.
  2. Mit der ausdrücklichen Zustimmung zu dieser Datenschutzerklärung erklären Sie Ihre Einwilligung in diese Verwendung Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung in diese Verwendung Ihrer Daten jederzeit mit Wirkung für die Zukunft kostenfrei gemäß Ziff. 5 widerrufen und ihre unter Ziff. 5 genannten Rechte geltend machen. Ein Widerruf der Einwilligung hat keinen Einfluss auf die allgemeine Nutzung unserer Internetseite, kann jedoch eine Bearbeitung der KONTAKTANFRAGE ausschließen oder behindern.
  3. Die in Ihrer Immobilienanzeige enthaltenen Daten werden vor der Veröffentlichung dem zuständigen Wirtschaftsförderer zur Prüfung übermittelt (siehe auch AGB), der Wirtschaftsförderer kann auch im die Zahl der Aufrufe Ihrer Immobilien einsehen.
  4. Im Übrigen werden von uns keine personenbezogene Daten an Dritte übermittelt, es sei denn, Sie haben sich ausdrücklich damit einverstanden erklärt oder wir sind z. B. aufgrund einer gerichtlichen Verfügung oder behördlichen Anordnung zur Herausgabe dieser Daten verpflichtet bzw. auch aufgrund einer vorsätzlich verursachten Störung unseres Internet-Auftritts.

Dauer der Speicherung
Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Nach Ablauf dieser Fristen werden die entsprechenden Daten gelöscht, wenn sie nicht mehr zur Vertragserfüllung oder für unternehmerische Zwecke und/oder auf Grund von gesetzlichen Vorgaben erforderlich sind.
Sollte die betroffene Person schriftlich ihre Einwilligung gegeben haben, so können die Informationen darüber hinaus aufbewahrt werden.

Betroffenenrechte
a. Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
Senden Sie hierfür bitte einfach eine eMail an gewerbeflaechen@stuttgart.de

b. Berichtigung/Löschung/Einschränkung der Verarbeitung
Des Weiteren haben Sie das Recht, von uns zu verlangen, dass
Sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt werden (Recht auf Berichtigung);
Sie betreffende personenbezogene Daten unverzüglich gelöscht werden (Recht auf Löschung) und
die Verarbeitung eingeschränkt wird (Recht auf Einschränken der Verarbeitung).
Senden Sie hierfür bitte einfach eine eMail an gewerbeflaechen@stuttgart.de

c. Recht auf Datenübertragbarkeit
Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Senden Sie hierfür bitte einfach eine eMail an gewerbeflaechen@stuttgart.de

d. Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Senden Sie hierfür bitte einfach eine eMail an gewerbeflaechen@stuttgart.de

e. Widerspruchsrecht
Ist die Verarbeitung Sie betreffender personenbezogener Daten für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 Buchst. e) DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f) DSGVO) erforderlich, steht Ihnen ein Widerspruchsrecht zu.
Senden Sie hierfür bitte einfach eine eMail an gewerbeflaechen@stuttgart.de

f. Beschwerderecht
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Unseren behördlichen Datenschutzbeauftragten erreichen Sie unter:
Abteilung Datenschutz und Informationssicherheit
Eberhardstraße 6A
70173 Stuttgart
Postanschrift
Abteilung Datenschutz und Informationssicherheit
70161 Stuttgart
Telefon 0711 21688387
Fax 0711 216950106
E‐Mail Poststelle.DSB@stuttgart.de



Koordinierte Offenlegung von Schwachstellen (Coordinated Vulnerability Disclosure, CVD)
Für uns hat die Sicherheit unserer Systeme und Daten höchste Priorität. Doch trotz intensiver Bemühungen können sich Schwachstellen zeigen. Wir bitten Sie um Ihre Hilfe bei der Verbesserung des Schutzes unserer Systeme und Daten. Sollten Sie eine Schwachstelle oder Sicherheitslücke entdecken, bitten wir Sie, uns sofort davon in Kenntnis zu setzen. So können wir Maßnahmen ergreifen, um das Problem schnellstmöglich zu beheben. Eine solche Meldung wird als Coordinated Vulnerability Disclosure oder CVD bezeichnet.


Unsere Bitten an Sie
Informieren Sie uns über die Schwachstelle, indem Sie uns Ihre Erkenntnisse mitteilen.
Melden Sie die Schwachstelle auf eine Art und Weise, die die Vertraulichkeit der Meldung sicherstellt, damit Dritte keinen Zugriff auf die Informationen erhalten, idealerweise kontaktieren Sie dazu Herrn Peter Ehret +49 172 7634301.
Melden Sie die Schwachstelle so schnell wie möglich, um das Risiko auf böswillige Ausnutzungen zu minimieren.>
Stellen Sie ausreichende Informationen zur Verfügung, um die Schwachstelle zu reproduzieren, damit wir sie beheben können. In der Regel reichen die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Schwachstelle aus. Komplexe Schwachstellen erfordern jedoch eine ausführlichere Beschreibung.


Unsere Zusagen
Wir werden Sie über den Fortgang der Behebung der Schwachstelle auf dem Laufenden halten.>
Ihre Meldung wird von uns vertraulich behandelt und wir werden Ihre persönlichen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben, es sei denn, wir sind dazu gesetzlich oder durch ein Gerichtsurteil verpflichtet.
Wenn Sie eine Schwachstelle im Einklang mit unseren Bedingungen melden, werden wir keine rechtlichen Schritte gegen Sie einleiten.