Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf diesem Portal ist die Werkgrün Immobilienholding UG (haftungsbeschränkt), Eisenhartstr. 18, 14469 Potsdam, vertreten durch den Geschäftsführer Felix Müller-Stüler. Kontakt: berlin@werkgruen.de. Eine Telefonnummer wird nicht angeboten. Eine Umsatzsteuer-Identifikationsnummer ist nicht vorhanden.

Problemmeldungen

Wer ein Problem meldet, gibt Name und E-Mail-Adresse an, außerdem Straße, optional eine Hausnummer, eine Position auf der schematischen Karte, eine Kategorie, eine Beschreibung und optional Fotos. Name, E-Mail-Adresse und Hausnummer werden für die Bearbeitung gespeichert und nicht auf der öffentlichen Karte oder in der öffentlichen Liste angezeigt. Die Beschreibung kann öffentlich werden, sobald die Meldung freigegeben ist. Bitte keine Daten anderer Personen, keine Kennzeichen und keine Aufnahmen von Personen in die Beschreibung oder die Fotos aufnehmen.

Ohne Benutzerkonto wird die E-Mail-Adresse über einen Bestätigungslink geprüft. Erst danach erscheint die Meldung öffentlich. Die Meldung geht zusätzlich an berlin@werkgruen.de. Bei einer späteren Statusänderung kann die Verwaltung eine Nachricht an die hinterlegte Adresse senden.

Sechs Monate nach dem Setzen des Status „Beseitigt“ nimmt das Portal die Meldung von der öffentlichen Karte und aus der öffentlichen Liste. Der Datensatz bleibt im geschützten Archiv, bis eine löschberechtigte Person ihn entfernt. Löschverlangen sind an die verantwortliche Stelle zu richten.

Anwohnerportal

Konten legt die Verwaltung an. Eine freie Registrierung gibt es nicht. Gespeichert werden Name, E-Mail-Adresse oder Benutzername, ein Passwort-Hash, die Rolle und die Zuordnung zu Grundstücken. Dokumente wie Betriebs- und Heizkostenabrechnungen liegen außerhalb des öffentlichen Webordners. Der Server prüft bei jedem Abruf, ob die angemeldete Person diesem Grundstück zugeordnet ist. Redaktionskonten erhalten diese Dokumente nicht. Administratorinnen und Administratoren können sie verwalten, weil sie sie einstellen.

Neue Dokumente werden per E-Mail angekündigt. Die Datei selbst wird nicht angehängt.

Für Administratorkonten kann eine Zwei-Faktor-Bestätigung mit einem zeitbasierten Einmalcode eingerichtet werden. Das Geheimnis liegt verschlüsselt nicht vor; es wird als Base32-Geheimnis in der Datenbank gespeichert. Wer diesen Schutz nicht nutzen will, lässt ihn aus.

Nachrichten und Redaktion

Beiträge im Bereich Aktuelles enthalten die von der Redaktion eingegebenen Texte, optional ein Bild und optional eine PDF-Datei. Personenbezogene Daten gehören dort nur hinein, wenn eine Rechtsgrundlage dafür besteht.

Cookies und Protokolle

Das Portal setzt ein notwendiges Sitzungs-Cookie nach der Anmeldung. Es ist httpOnly und dient ausschließlich der Anmeldung. Statistik- oder Werbe-Cookies werden nicht gesetzt. Eine Einwilligung ist für dieses notwendige Cookie nicht erforderlich; ein Hinweis erklärt es trotzdem.

Zum Schutz vor automatisierten Meldungen speichert das Portal für kurze Zeit einen Hash aus Netzadresse und Formular, keinen Klartext der IP-Adresse in der Anwendungstabelle. Administrierende Änderungen an Status, Nutzenden, Texten und Dokumenten werden mit Zeitpunkt und Konto protokolliert, nicht mit dem Inhalt hochgeladener Abrechnungen.

Hosting und E-Mail bei STRATO

Das Portal, die Datenbank und die E-Mail-Postfächer der Domain werkgruen.de werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet dabei personenbezogene Daten als Auftragsverarbeiter, insbesondere Seiteninhalte, Datenbankinhalte, hochgeladene Dateien und Postfachinhalte. Nach den Angaben von STRATO findet diese Verarbeitung in Rechenzentren in Berlin und Karlsruhe statt, also in Deutschland.

Beim Aufruf der Website verarbeitet der Webserver von STRATO technisch erforderliche Verbindungsdaten. Dazu gehören die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge und Angaben zum verwendeten Browser. Diese Serverprotokolle dienen dem Betrieb, der Sicherheit und der Fehleranalyse. Die Verschlüsselung der Verbindung erfolgt über das TLS-Zertifikat des Hostings.

Nachrichten an berlin@werkgruen.de und der Versand der Systemnachrichten dieses Portals laufen über den Maildienst von STRATO. Zugangsdaten dazu liegen ausschließlich in den Umgebungsvariablen des Servers. Eine Kopie der Systemnachricht bleibt im geschützten Postausgang der Verwaltung. Die weiteren Datenschutzhinweise von STRATO stehen unter https://www.strato.de/datenschutz/. Die Vereinbarung zur Auftragsverarbeitung steht unter https://www.strato.de/agb/avv/.

Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind, und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Poststelle@LDA.Brandenburg.de, https://www.lda.brandenburg.de.

Speicherdauer

Sitzungen enden nach zwölf Stunden oder mit der Abmeldung. Zurücksetzlinks für Passwörter laufen nach zwei Stunden ab. Bestätigungslinks für Meldungen laufen nach 48 Stunden ab. Betriebs- und Heizkostenabrechnungen bleiben für die gesetzlichen Aufbewahrungsfristen gespeichert.