Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon

+49 3379 9976627

E-⁠Mail

info@gewerberaum-schoenefeld.de (Betreff „Datenschutz“)

Gewerberaum Schönefeld ist ein Angebot der WestX GmbH. Diese Datenschutzerklärung gilt für die Website www.gewerberaum-schoenefeld.de sowie für Anfragen, die Sie uns über das Formular, per E-⁠Mail, per WhatsApp oder telefonisch stellen.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Ihre Fragen zum Datenschutz beantwortet unsere Geschäftsführung unter den oben genannten Kontaktdaten.

Einwilligungs-Hinweis und Cookies

Beim ersten Besuch fragt Sie ein Hinweis, ob Sie das Conversion-Tracking von Google Ads erlauben (siehe Google Ads Conversion-Tracking). Die Website funktioniert auch ohne Einwilligung vollständig.

• Ohne Einwilligung: Solange Sie nicht zugestimmt haben – und wenn Sie ablehnen –, setzt die Website keine Cookies und lädt keine Inhalte von Google oder anderen Anbietern. Es werden auch keine „cookielosen“ Signale an Google gesendet.
• Keine eingebetteten Inhalte Dritter: Schriftarten, Grafiken, Stylesheets und Skripte liefern wir von unserem eigenen Webserver aus. Karten, Videos, Social-Media-Plugins oder Bewertungs-Widgets sind nicht eingebettet. Auch der WhatsApp-Link ist ein einfacher Link: Er setzt keine Cookies, lädt nichts von WhatsApp und braucht deshalb keine Einwilligung. Analyse- oder Statistikdienste wie Google Analytics setzen wir nicht ein.
• Ihre Entscheidung speichern wir auf Ihrem Gerät: Ob Sie erlaubt oder abgelehnt haben, zu welchem Zeitpunkt und zu welcher Fassung des Hinweistexts, legen wir im lokalen Speicher Ihres Browsers (localStorage) ab – nicht als Cookie und nicht auf unserem Server. Nur so können wir Ihre Entscheidung auf den weiteren Seiten beachten. Nach 12 Monaten oder wenn sich der Hinweistext wesentlich ändert, fragen wir erneut. Haben Sie eingewilligt, merkt sich Ihr Browser außerdem die Referenzen bereits gemeldeter Anfragen (höchstens 20), damit dieselbe Anfrage nicht doppelt gezählt wird.

Dieses Speichern ist unbedingt erforderlich, damit wir den Dienst erbringen können, den Sie mit Ihrer Entscheidung ausdrücklich wünschen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Einträge verlassen Ihr Gerät nicht. Die übrigen Skripte der Website dienen allein der Bedienung, zum Beispiel dem Menü auf kleinen Bildschirmen und dem Anfrageformular.

Entscheidung ändern oder widerrufen: jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite . Widerrufen Sie Ihre Einwilligung, lädt die Website das Google-Skript nicht mehr, und wir löschen die Google-Ads-Cookies unserer Domain (_gcl_…) in Ihrem Browser. Sie können den lokalen Speicher und Cookies auch in den Einstellungen Ihres Browsers löschen; dann fragen wir beim nächsten Besuch erneut.

Google Ads Conversion-Tracking

Wir werben mit Anzeigen bei Google. Um zu messen, ob diese Anzeigen zu Anfragen führen, setzen wir – nur mit Ihrer Einwilligung – das Conversion-Tracking von Google Ads einschließlich des „Conversion Linkers“ ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

So funktioniert es: Nach Ihrer Einwilligung lädt Ihr Browser das Google-Skript „gtag.js“ von Servern von Google. Sind Sie über eine unserer Google-Anzeigen auf die Website gekommen, enthält die Adresse eine Klick-Kennung (gclid); das Skript speichert sie im Cookie „_gcl_aw“ auf unserer Domain. Zusätzlich setzt es weitere Cookies mit dem Namensanfang „_gcl_“, insbesondere „_gcl_au“ (je nach Aufruf z. B. auch „_gcl_gs“ oder „_gcl_gb“). Senden Sie eine Anfrage ab, meldet die Danke-Seite dies einmal an Google – zusammen mit der Referenz Ihrer Anfrage als Transaktions-ID, damit eine Anfrage nicht doppelt gezählt wird. Die Referenz besteht aus Datum, Uhrzeit und einer Zufallszahl; Angaben aus dem Formular wie Name, E-⁠Mail-Adresse oder Telefonnummer übermitteln wir nicht an Google (keine „erweiterten Conversions“). Wir erhalten von Google nur zusammengefasste Auswertungen, etwa wie viele Anfragen über Anzeigen zustande kamen, und keine Angaben, mit denen wir Sie persönlich erkennen können.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, Adresse der aufgerufenen Seite (auf der Danke-Seite ohne angehängte Parameter) und der zuvor besuchten Seite, Angaben zu Browser und Gerät, die Klick-Kennung (gclid), die Kennungen in den „_gcl_“-Cookies (insbesondere „_gcl_aw“ und „_gcl_au“) sowie bei einer Anfrage die Conversion mit der Anfrage-Referenz.

Keine personalisierte Werbung: Wir setzen kein Remarketing ein und teilen Google mit jedem Aufruf mit, dass die Daten nicht für personalisierte Werbung verwendet werden dürfen.

Zweck und Rechtsgrundlage: Wir möchten wissen, ob unsere Anzeigen zu Anfragen führen, um unsere Werbung zu steuern und ihre Kosten zu beurteilen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Speichern und Auslesen von Informationen auf Ihrem Gerät beruht ebenfalls auf Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Einwilligungs-Hinweis und Cookies); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Die „_gcl_“-Cookies (insbesondere „_gcl_aw“ und „_gcl_au“) bleiben laut Google 90 Tage gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Wie lange Google die übermittelten Daten speichert, bestimmt Google (siehe die Datenschutzerklärung von Google).

Verantwortlichkeit: Google verarbeitet die Daten nach den „Google Ads Controller-Controller Data Protection Terms“ als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Google können wir nach der Rechtsprechung des Gerichtshofs der Europäischen Union (Urteil vom 29. Juli 2019, C-40/17 „Fashion ID“) gemeinsam mit Google verantwortlich sein; für die anschließende Verarbeitung ist Google allein verantwortlich. Ihre Rechte können Sie bei uns und bei Google geltend machen.

Übermittlung in die USA: Google kann die Daten auch auf Servern der Google LLC in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO, zum Stand des Verfahrens siehe E-⁠Mail-Postfach und Ablage bei Google Workspace). Zusätzlich sehen die Datenschutzbedingungen von Google für Werbeprodukte Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Google (externer Link), Wie Google Daten von Websites verwendet (externer Link), Cookies in Google-Werbeprodukten (externer Link) und Google Ads Controller-Controller Data Protection Terms (externer Link).

Hosting und Server-Logfiles

Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland („ALL-INKL“). Die Server stehen in Deutschland. Mit ALL-INKL haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; ALL-INKL verarbeitet die Daten nur nach unserer Weisung.

Bei jedem Aufruf einer Seite oder Datei überträgt Ihr Browser technisch bedingt Daten an unseren Webserver. Der Server speichert sie in Protokolldateien (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Statuscode der Antwort (zum Beispiel „Seite gefunden“ oder „nicht gefunden“),
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp und -version sowie Betriebssystem (User-Agent).

Zweck: Wir brauchen diese Daten, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten, Fehler zu finden sowie Angriffe zu erkennen und abzuwehren. Wir werten die Logfiles nicht zu Marketingzwecken aus, erstellen daraus keine Nutzerprofile und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht. Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir auf, bis der Vorfall geklärt ist.

Anfrageformular

Über unser Anfrageformular – auf der Seite Anfrage und auf der Startseite – können Sie ein unverbindliches Angebot anfordern. Dabei verarbeiten wir die Angaben, die Sie in das Formular eintragen:

• Pflichtangaben: Ihr Name und Ihre E-⁠Mail-Adresse,
• freiwillige Angaben: Telefonnummer, worum es Ihnen geht (z. B. Geschäftsadresse, Arbeitsplatz, Gründung) und Ihre Nachricht,
• technische Angaben: die Sprache und die Seite, auf der Sie das Formular ausgefüllt haben, gegebenenfalls das Angebot, das Sie über einen Link vorgewählt haben, sowie zum Spamschutz die Ausfüllzeit des Formulars,
• Datum und Uhrzeit der Anfrage.

Pflicht sind nur Name und E-⁠Mail-Adresse; alle übrigen Angaben sind freiwillig.

So wird Ihre Anfrage verarbeitet: Das Formular überträgt Ihre Angaben verschlüsselt an unseren Webserver bei ALL-INKL. Ein Programm auf diesem Server leitet sie per E-⁠Mail an unser Postfach weiter (siehe E-⁠Mail-Postfach und Ablage bei Google Workspace) und legt zusätzlich eine Sicherungskopie als Datei auf dem Server ab – in einem Verzeichnis, das aus dem Internet nicht abrufbar ist. Die Kopie stellt sicher, dass keine Anfrage verloren geht, falls eine E-⁠Mail nicht zugestellt wird. Die Sicherungskopie wird nach 180 Tagen automatisch gelöscht; die Löschroutine läuft stündlich.

Schutz vor Spam: Um automatisierte Massenanfragen abzuwehren, nutzen wir nur eigene Verfahren ohne Drittanbieter und ohne Cookies: ein für Menschen unsichtbares Feld, das nur Programme ausfüllen, eine Mindestzeit zwischen Aufruf und Absenden des Formulars und eine Begrenzung der Anfragen je Internetanschluss. Für diese Begrenzung speichert der Server nicht Ihre IP-Adresse selbst, sondern nur einen daraus gebildeten, pseudonymisierten Prüfwert (Hash); er wird nach 60 Minuten nicht mehr verwendet und spätestens eine Stunde danach automatisch gelöscht. In die E-⁠Mail und die Sicherungskopie Ihrer Anfrage übernehmen wir Ihre IP-Adresse nicht. Captcha-Dienste wie Google reCAPTCHA setzen wir nicht ein.

Zweck und Rechtsgrundlage: Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), soweit Sie selbst Vertragspartner werden – etwa als Einzelunternehmer oder Gründer. Fragen Sie für ein Unternehmen an, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Anfrage des Unternehmens zu bearbeiten. Für den Spamschutz ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Ob eine Anfrage über eine Google-Anzeige kam, erfahren wir nur mit Ihrer Einwilligung (siehe Google Ads Conversion-Tracking).

Wie lange wir Anfragen aufbewahren, lesen Sie unter Speicherdauer. Bitte senden Sie uns über das Formular keine Ausweisdokumente oder andere vertrauliche Unterlagen – Ihren Ausweis legen Sie erst vor Vertragsschluss im Original bei uns vor.

Kontakt per E-⁠Mail und Telefon

Wenn Sie uns eine E-⁠Mail schreiben oder uns anrufen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – etwa Ihren Namen, Ihre E-⁠Mail-Adresse oder Telefonnummer und den Inhalt Ihres Anliegens. Bei Anrufen wird uns Ihre Telefonnummer angezeigt, sofern Sie sie nicht unterdrücken. Wir verwenden diese Angaben, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt darin, Ihr Anliegen zu beantworten.

E-⁠Mails an uns werden in unserem Postfach bei Google Workspace verarbeitet (siehe nächster Abschnitt). Wie lange wir Korrespondenz aufbewahren, lesen Sie unter Speicherdauer.

E-⁠Mail-Postfach und Ablage bei Google Workspace

Unser E-⁠Mail-Postfach info@gewerberaum-schoenefeld.de betreiben wir mit Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google“). E-⁠Mails, die Sie uns schreiben, unsere Antworten und die Anfragen aus dem Formular werden daher auf Servern von Google gespeichert und verarbeitet. Auch Unterlagen – etwa aus der Identitätsprüfung nach dem Geldwäschegesetz – legen wir bei Google Workspace ab.

Google verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Datenverarbeitungsbedingungen von Google (Cloud Data Processing Addendum) und nur nach unserer Weisung. Rechtsgrundlage für den Einsatz von Google Workspace ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren E-⁠Mail-Kommunikation und Ablage unserer Unterlagen. Für die Verarbeitung Ihrer Angaben selbst gelten die unter Anfrageformular, Kontakt per E-⁠Mail und Telefon und Wenn aus Ihrer Anfrage ein Vertrag wird genannten Rechtsgrundlagen.

Übermittlung in die USA: Es ist nicht auszuschließen, dass Google Daten auch auf Servern in den USA oder in anderen Ländern außerhalb der EU verarbeitet. Die Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Das Gericht der Europäischen Union hat diesen Beschluss am 3. September 2025 bestätigt (Rechtssache T-553/23); ein Rechtsmittel dagegen ist beim Gerichtshof der Europäischen Union anhängig (Rechtssache C-703/25 P). Als zusätzliche Garantie sehen die Datenverarbeitungsbedingungen von Google Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Kontakt über WhatsApp

Der WhatsApp-Link auf unserer Website. Auf unserer Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Es handelt sich um einen einfachen Link, nicht um eine eingebettete Funktion: Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übermittelt und keine Cookies gesetzt. Erst wenn Sie den Link anklicken, öffnet Ihr Gerät die WhatsApp-App oder die Website von WhatsApp. Dabei erhält WhatsApp unter anderem Ihre IP-Adresse und Angaben zu Ihrem Browser bzw. Gerät. Von welcher unserer Seiten Sie kommen, übermittelt Ihr Browser dabei nicht. Für diese Verarbeitung ist WhatsApp verantwortlich.

Anbieter von WhatsApp ist für Nutzerinnen und Nutzer in der Europäischen Union die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („WhatsApp“), ein Unternehmen der Meta-Gruppe. Für Ihre Nutzung von WhatsApp gelten die Nutzungsbedingungen und die Datenschutzrichtlinie von WhatsApp (www.whatsapp.com/legal).

Wenn Sie uns per WhatsApp schreiben, verarbeiten wir Ihre Mobilfunknummer, Ihren WhatsApp-Profilnamen und – je nach Ihren Einstellungen – Ihr Profilbild und Ihre Info. Außerdem verarbeiten wir den Inhalt und den Zeitpunkt Ihrer Nachrichten. Wir verwenden diese Angaben, um Ihr Anliegen zu beantworten, zum Beispiel um Fragen zu unseren Leistungen zu klären oder einen Termin abzustimmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag mit uns gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihr Anliegen auf dem Weg zu beantworten, den Sie gewählt haben.

So nutzen wir WhatsApp. Wir nutzen die App „WhatsApp Business“ auf einem eigenen geschäftlichen Mobiltelefon. Zugriff auf die Chats haben nur Mitarbeitende der WestX GmbH. Wir antworten auf Deutsch oder Englisch. Nach den Bedingungen von WhatsApp für die Business-App verarbeitet WhatsApp die Daten unserer Kommunikation mit Ihnen als unser Auftragsverarbeiter (Art. 28 DSGVO, WhatsApp Business Data Processing Terms). Unabhängig davon verarbeitet WhatsApp als eigener Verantwortlicher Daten über Ihre Nutzung des Dienstes, etwa Ihre Kontodaten sowie Verbindungs- und Nutzungsdaten (zum Beispiel, wann Sie mit wem kommunizieren). Nach Angaben von WhatsApp sind Nachrichten zwischen Ihnen und einem Unternehmen, das die WhatsApp Business App nutzt, Ende-zu-Ende-verschlüsselt. WhatsApp kann ihren Inhalt daher nicht lesen; für Verbindungs- und Nutzungsdaten gilt das nicht. Unser Adressbuch gleichen wir nicht mit WhatsApp ab.

Übermittlung in die USA. WhatsApp übermittelt Daten auch an die WhatsApp LLC und Meta Platforms, Inc. in den USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an sie gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Das Gericht der Europäischen Union hat diesen Beschluss am 3. September 2025 bestätigt (Rechtssache T-553/23); ein Rechtsmittel dagegen ist beim Gerichtshof der Europäischen Union anhängig (Rechtssache C-703/25 P). Für Übermittlungen, die WhatsApp in unserem Auftrag vornimmt, sehen die Bedingungen von WhatsApp ersatzweise Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Bitte keine vertraulichen Unterlagen. Senden Sie uns per WhatsApp bitte keine Ausweisdokumente, auch keine Fotos davon, und keine anderen vertraulichen Unterlagen. Für vertrauliche Anliegen sprechen Sie uns bitte vor Ort an. Ihren Ausweis legen Sie vor Vertragsschluss im Original bei uns vor.

Speicherort und Speicherdauer. Ihre Nachrichten speichern wir auf unserem geschäftlichen Mobiltelefon. Eine Sicherung der Chats in einem Cloud-Speicher wie Apple iCloud legen wir nicht an. Chats zu Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 6 Monate nach dem letzten Kontakt. Entsteht ein Vertrag, bewahren wir vertragsrelevante Nachrichten (Handels- und Geschäftsbriefe) bis zu 6 Jahre auf (§ 257 HGB, § 147 AO); darüber hinaus nur, solange wir sie zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigen (Art. 17 Abs. 3 lit. e DSGVO). Einzelheiten zu den Fristen finden Sie unter Speicherdauer.

Freiwillig. Ob Sie WhatsApp nutzen, entscheiden Sie. Sie erreichen uns ebenso per E-⁠Mail, über das Anfrageformular oder vor Ort.

Schriftarten

Für die Darstellung verwenden wir die Schriftarten „Inter“ und „Source Serif 4“. Die Schriftdateien liegen auf unserem eigenen Webserver und werden von dort geladen. Eine Verbindung zu Google Fonts, Adobe Fonts oder anderen Schriftanbietern findet nicht statt; es fallen dabei nur die unter Hosting und Server-Logfiles beschriebenen Daten an.

Links zu Kartendiensten und anderen Websites

Unsere Website enthält Links zu anderen Anbietern – etwa für die Anfahrt zu OpenStreetMap und Google Maps, zu unserem Unternehmensprofil mit Rezensionen auf Google Maps oder zu Gesetzestexten und Behörden. Die Angaben zu unseren Rezensionen auf Google (Durchschnitt, Anzahl, Stand) haben wir selbst abgelesen und als Text hinterlegt; es wird dafür nichts von Google geladen. Karten sind auf unseren Seiten nicht eingebettet; unsere Standortkarte ist eine einfache Grafik von unserem eigenen Server.

Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die Website des jeweiligen Anbieters auf und übermittelt ihm dabei unter anderem Ihre IP-Adresse. Welche unserer Seiten Sie zuvor besucht haben, erfährt der Anbieter dabei in der Regel nicht – Ihr Browser übermittelt nur unsere Domain. Für die Verarbeitung auf der verlinkten Website ist allein der jeweilige Anbieter verantwortlich, zum Beispiel die OpenStreetMap Foundation (Vereinigtes Königreich) oder die Google Ireland Limited (Irland); es gelten deren Datenschutzhinweise. Wir selbst erhalten dabei keine Daten.

Wenn aus Ihrer Anfrage ein Vertrag wird

Schließen Sie einen Vertrag mit uns – etwa über eine Geschäftsadresse oder einen Arbeitsplatz –, verarbeiten wir die dafür erforderlichen Daten: Kontakt- und Vertragsdaten, Angaben zu Ihrem Unternehmen und zu den Personen, die für es handeln, Zahlungs- und Rechnungsdaten sowie die Korrespondenz mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit Sie selbst Vertragspartner sind. Für Daten von Personen, die für ein Unternehmen handeln (etwa Geschäftsführer oder Mitarbeitende), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung des Vertrags mit dem Unternehmen. Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Wie wir Daten im laufenden Vertragsverhältnis verarbeiten – zum Beispiel bei der Identitätsprüfung, der Postannahme und beim Zugang zu den Räumen –, erläutern wir Ihnen vor Vertragsschluss in gesonderten Datenschutzhinweisen für Mieter.

Scan-Service: Verarbeitung in Ihrem Auftrag

Unseren Scan-Service nutzen Sie nur auf Wunsch. Beauftragen Sie ihn, öffnen und scannen wir Ihre Briefpost und übermitteln Ihnen die Scans per E-⁠Mail. Die Daten in Ihrer Post verarbeiten wir dabei in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher für diese Daten sind dann Sie als unser Mieter. Grundlage ist eine gesonderte Datenschutzvereinbarung, die unter anderem Weisungen, Vertraulichkeit, Unterauftragsverarbeiter sowie Aufbewahrung und Löschung der Scans regelt. Ohne Ihren Auftrag öffnen wir Ihre Post nicht. Für die Annahme, Verwahrung und Aushändigung ungeöffneter Post sowie für die Daten aus dem Mietvertrag, der Abrechnung und der Identitätsprüfung sind wir selbst verantwortlich.

Identitätsprüfung nach dem Geldwäschegesetz

Als Anbieter von Geschäftsadressen für Gesellschaften sind wir nach dem Geldwäschegesetz verpflichtet (§ 2 Abs. 1 Nr. 13 GwG), vor Beginn der Geschäftsbeziehung unsere Vertragspartner, die für sie auftretenden Personen und die wirtschaftlich Berechtigten zu identifizieren, bei Vereinigungen, die im Transparenzregister eingetragen sein müssen, einen Nachweis der Registrierung einzuholen und die Geschäftsbeziehung laufend zu überwachen. Das betrifft Kapital- und Personengesellschaften wie GmbH, UG, GbR, OHG und KG. Wir erheben dazu insbesondere Name, Geburtsort, Geburtsdatum, Staatsangehörigkeit und Wohnanschrift sowie Art, Nummer und ausstellende Behörde des Ausweises (§ 11 Abs. 4, § 8 Abs. 2 GwG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10 bis 12 und § 11a GwG. Als Gesellschaft sind Sie gesetzlich verpflichtet, uns die für die Identifizierung erforderlichen Informationen und Unterlagen zur Verfügung zu stellen und Änderungen unverzüglich mitzuteilen (§ 11 Abs. 6 GwG). Ohne diese Angaben dürfen wir mit einer Gesellschaft keinen Vertrag schließen (§ 10 Abs. 9 GwG). Liegen Tatsachen vor, die auf Geldwäsche oder Terrorismusfinanzierung hindeuten, sind wir gesetzlich verpflichtet, sie der Zentralstelle für Finanztransaktionsuntersuchungen zu melden (§ 43 GwG); weichen die Angaben im Transparenzregister von unseren Erkenntnissen ab, melden wir das der registerführenden Stelle (§ 23a GwG). Außerdem stellen wir fest, ob unsere Vertragspartner oder die wirtschaftlich Berechtigten politisch exponierte Personen sind (§ 10 Abs. 1 Nr. 4 GwG), und gleichen sie mit den Sanktionslisten der Europäischen Union ab. Von dem Ausweis, den Sie uns im Original vorlegen, fertigen wir eine Kopie für unsere Akten an (§ 8 Abs. 2 Satz 2 GwG).

Für Einzelunternehmen gilt diese gesetzliche Pflicht nicht. Auch hier identifizieren wir Sie vor Vertragsschluss mit demselben Identifizierungsbogen und gleichen Sie mit den Sanktionslisten der Europäischen Union ab – auf vertraglicher Grundlage und im Rahmen unseres Risikomanagements (Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch unserer Adresse). Eine Kopie Ihres Ausweises fertigen wir dabei nur mit Ihrer Einwilligung an (Art. 6 Abs. 1 lit. a DSGVO, § 20 Abs. 2 PAuswG, § 18 Abs. 3 PassG). Die Einwilligung ist freiwillig; der Vertrag kommt auch ohne Kopie zustande – dann vermerken wir nur Art, Nummer und ausstellende Behörde Ihres Ausweises. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Zugangsnummer (CAN) auf der Kopie können Sie schwärzen. Die Kopie ist als solche gekennzeichnet und wird nicht an Dritte weitergegeben.

Bei Gesellschaften bewahren wir die Unterlagen der Identitätsprüfung fünf Jahre auf und vernichten sie danach (§ 8 Abs. 4 GwG). Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung endet. Andere gesetzliche Aufbewahrungspflichten bleiben unberührt; insgesamt bewahren wir diese Unterlagen höchstens zehn Jahre auf.

Bei Einzelunternehmen löschen wir die Kopie Ihres Ausweises spätestens mit dem Ende des Vertrags. Den Identifizierungsbogen bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist auf – also bis zum Ende des dritten Kalenderjahres nach Vertragsende (§§ 195, 199 BGB) –, um Rückfragen zur Nutzung unserer Adresse beantworten zu können, und löschen ihn danach. Widerrufen Sie Ihre Einwilligung zur Ausweiskopie, löschen wir die Kopie.

Videoüberwachung in unseren Räumen

Die Eingänge und die Terrasse unserer Räume in der Rathausgasse 17 sind videoüberwacht – zum Schutz der Räume und der bei uns aufbewahrten Post und Unterlagen unserer Mieterinnen und Mieter sowie zur Aufklärung von Vorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Aufnahmen werden auf einem Rekorder in unseren Räumen gespeichert und nach 72 Stunden automatisch gelöscht, außer bei einem Vorfall. Alle Angaben nach Art. 13 DSGVO – zu Zwecken, berechtigten Interessen, Speicherdauer, Empfängern und Ihren Rechten – finden Sie unter Hinweise zur Videoüberwachung.

Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die Bearbeitung Ihrer Anfrage oder die Durchführung des Vertrags brauchen. Außerhalb unseres Unternehmens erhalten Daten nur:

• unsere Auftragsverarbeiter ALL-INKL (Hosting der Website, Verarbeitung des Formulars und E-⁠Mail-Versand), Google (E-⁠Mail-Postfach und Ablage von Unterlagen) und – wenn Sie uns darüber schreiben – WhatsApp (Kommunikation über WhatsApp), die die Daten nur nach unserer Weisung verarbeiten,
• wenn Sie uns über WhatsApp schreiben: WhatsApp (WhatsApp Ireland Limited) zusätzlich als eigener Verantwortlicher für Ihre Nutzung des Dienstes (siehe Kontakt über WhatsApp),
• nur mit Ihrer Einwilligung: Google als Anbieter des Conversion-Trackings von Google Ads (siehe Google Ads Conversion-Tracking),
• unsere Steuerberatung, die uns bei unseren steuer- und handelsrechtlichen Pflichten unterstützt und dafür die nötigen Unterlagen erhält, etwa Rechnungen. Sie verarbeitet die Daten weisungsfrei als eigene Verantwortliche (§ 11 Abs. 2 Steuerberatungsgesetz). Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, diese Pflichten mit fachkundiger Unterstützung ordnungsgemäß zu erfüllen,
• Stellen, die wir zur Erfüllung gesetzlicher Pflichten einschalten oder die eigene gesetzliche Befugnisse haben – zum Beispiel Finanzbehörden und, soweit gesetzlich vorgeschrieben, weitere Behörden oder Gerichte,
• nur auf Ihren ausdrücklichen Wunsch: Fachleute aus unserem Netzwerk (z. B. Steuerberatung, Notariate, Rechtsanwältinnen und Rechtsanwälte, Gründungsberatung, Versicherungsmakler), an die wir Ihren Namen und Ihre Kontaktdaten weitergeben, damit sie sich bei Ihnen melden können. Die Fachleute sind eigene Verantwortliche. Rechtsgrundlage ist Ihr Wunsch nach Vermittlung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können,
• beim digitalen Vertragsschluss: der von uns eingesetzte Signaturdienst als unser Auftragsverarbeiter; welchen Dienst wir nutzen und auf welcher Grundlage Daten dabei in Länder außerhalb der Europäischen Union gelangen können, erfahren Sie vor Vertragsschluss in unseren Datenschutzhinweisen für Mieter,
• beim Scan-Service (nur auf Ihren Wunsch): die Unterauftragsverarbeiter, die wir als Ihr Auftragsverarbeiter einsetzen; welche das sind und wo sie die Daten verarbeiten, regelt die gesonderte Datenschutzvereinbarung (siehe Scan-Service: Verarbeitung in Ihrem Auftrag),
• bei Zahlungen die beteiligten Banken und Zahlungsdienstleister. Unser Geschäftskonto führt die Qonto SA (vormals Olinda SAS), Paris, Frankreich, ein Zahlungsinstitut, das in Deutschland über seine Zweigniederlassung in Berlin tätig ist. Für die Kontoführung und die Ausführung von Zahlungen verarbeitet Qonto die Zahlungsdaten – zum Beispiel Name und Kontoverbindung der zahlenden Person, Betrag und Verwendungszweck – als eigener Verantwortlicher, auch zur Erfüllung eigener gesetzlicher Pflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Über Qonto erstellen wir außerdem unsere Rechnungen; Rechnungen über gesonderte Leistungen versenden wir grundsätzlich auch darüber. Qonto erhält dafür die Rechnungsangaben (Name bzw. Firma, Anschrift und E-⁠Mail-Adresse des Rechnungsempfängers, Leistung und Beträge). Nach ihren Datenschutzbestimmungen speichert Qonto die Daten auf Servern in Frankreich und Deutschland; sind Übermittlungen in Länder außerhalb der EU erforderlich, stützt Qonto sie nach eigenen Angaben auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir verkaufen keine Daten. Zu Werbezwecken gelangen Daten nur mit Ihrer Einwilligung an Google (Conversion-Messung, keine personalisierte Werbung).

Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nur bei unserem E-⁠Mail-Postfach und unserer Ablage bei Google, bei der Kommunikation über WhatsApp und – nur mit Ihrer Einwilligung – beim Conversion-Tracking von Google Ads möglich; die Garantien dafür beschreiben wir unter E-⁠Mail-Postfach und Ablage bei Google Workspace, Kontakt über WhatsApp und Google Ads Conversion-Tracking. Weitere Übermittlungen in Drittländer finden im Rahmen dieser Website nicht statt; zu Qonto siehe die Aufzählung oben, für das Vertragsverhältnis im Übrigen unsere Datenschutzhinweise für Mieter (Wenn aus Ihrer Anfrage ein Vertrag wird).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Danach löschen wir sie; bis zum Ablauf einer Aufbewahrungsfrist schränken wir die Verarbeitung auf diesen Zweck ein.

Die handels- und steuerrechtlichen Fristen ergeben sich aus § 257 HGB und § 147 AO, für Rechnungen auch aus § 14b UStG. Sie beginnen mit dem Schluss des Kalenderjahres, in dem das Dokument entstanden ist bzw. die letzte Eintragung vorgenommen wurde. Verlangen Sie die Löschung einer Anfrage früher, löschen wir sie, soweit keine Aufbewahrungspflicht entgegensteht.

Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehört insbesondere, dass die Verbindung zu unserer Website und die Übertragung des Formulars verschlüsselt sind (TLS, erkennbar an „https://“ in der Adresszeile Ihres Browsers), dass Website und Formularverarbeitung auf Servern in Deutschland laufen und dass die Sicherungskopien der Anfragen nicht aus dem Internet abrufbar sind.

Bitte beachten Sie: Normale E-⁠Mails sind nicht Ende-zu-Ende-verschlüsselt. Ausweisdokumente und andere vertrauliche Unterlagen senden Sie uns deshalb bitte weder per E-⁠Mail noch per WhatsApp noch über das Formular. Ihren Ausweis legen Sie vor Vertragsschluss im Original bei uns vor.

Ihre Rechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit – Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe unten),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Google Ads am einfachsten über „Cookie-Einstellungen“ unten auf jeder Seite.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die unter Verantwortlicher genannten Kontaktdaten, am einfachsten per E-⁠Mail an info@gewerberaum-schoenefeld.de. Damit Ihre Daten nicht an Unbefugte gelangen, bitten wir Sie gegebenenfalls, Ihre Identität nachzuweisen.

Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de (externer Link)

Gern können Sie sich mit Ihrem Anliegen auch zuerst an uns wenden.

Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Die beim Aufruf übermittelten technischen Daten, insbesondere die IP-Adresse, sind allerdings nötig, damit wir Ihnen die Website ausliefern können. Ohne die im Anfrageformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage nicht bearbeiten, und für den Abschluss eines Vertrags benötigen wir die dafür erforderlichen Angaben.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung (Stand: Oktober 2026). Eine englische Übersetzung finden Sie unter Privacy policy.