1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung
(DSGVO) und anderer nationaler Datenschutzgesetze der
Mitgliedstaaten sowie sonstiger datenschutzrechtlicher
Bestimmungen ist:
Palatium Real Estate AG
45. Etage, Turm 1
Große Gallusstraße 14
60315 Frankfurt am Main
E-Mail: vip@palatium.ag
Telefon: +49 69 989 727-351
2. Datenschutzbeauftragter
Die Bestellung eines Datenschutzbeauftragten ist für die
Gesellschaft nach § 38 BDSG nicht verpflichtend, da
weniger als 20 Personen ständig mit der automatisierten
Verarbeitung personenbezogener Daten beschäftigt sind und
keine der Bestellpflicht auslösenden Verarbeitungstätigkeiten
nach Art. 37 Abs. 1 DSGVO ausgeübt werden. Für Fragen zum
Datenschutz wenden Sie sich bitte an die oben genannten
Kontaktdaten.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer
grundsätzlich nur, soweit dies zur Bereitstellung einer
funktionsfähigen Webseite sowie unserer Inhalte und Leistungen
erforderlich ist. Die Verarbeitung personenbezogener Daten
erfolgt regelmäßig nur nach Einwilligung des Nutzers oder
wenn die Verarbeitung durch gesetzliche Vorschriften gestattet
ist.
4. Server-Logs
Beim Aufruf dieser Webseite werden durch den Hosting-Provider
automatisch technische Daten erfasst, die Ihr Browser an den
Server übermittelt. Dies sind im Einzelnen:
- IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und Betriebssystem
- Name des Internet-Zugangs-Providers des Nutzers
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes
Interesse ist die technisch fehlerfreie Darstellung und die
Sicherheit unserer Webseite. Die Speicherdauer beträgt maximal
14 Tage; eine Zusammenführung dieser Daten mit anderen
Datenquellen erfolgt durch uns nicht.
5. Hosting durch IONOS
Diese Webseite wird gehostet bei:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
IONOS ist ein Hosting-Dienstleister mit Sitz in Deutschland
und speichert die Daten der Webseite ausschließlich auf Servern
innerhalb der Europäischen Union. Mit IONOS wurde ein Vertrag
zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
IONOS verarbeitet die Daten ausschließlich auf unsere Weisung
und nach den geltenden Datenschutzgesetzen. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
sicheren und effizienten Bereitstellung der Webseite).
Weitere Informationen zum Datenschutz bei IONOS finden Sie
unter:
https://www.ionos.de/terms-gtc/datenschutzerklaerung
6. Cookies
Diese Webseite verwendet ausschließlich technisch notwendige
Cookies, die für den Betrieb der Webseite zwingend erforderlich
sind. Hierzu gehören insbesondere Cookies zur Speicherung des
Cookie-Banner-Status. Für solche Cookies ist nach § 25 Abs. 2
Nr. 2 TTDSG keine Einwilligung erforderlich.
Es werden keine Tracking-, Analyse- oder Werbe-Cookies
eingesetzt. Eine Verarbeitung Ihrer Daten zu Marketing- oder
Profiling-Zwecken findet nicht statt.
7. Kontaktformular und E-Mail-Kontakt
Bei Nutzung unseres Kontaktformulars oder bei Kontaktaufnahme
per E-Mail werden die von Ihnen mitgeteilten Daten (Name,
E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer
Anfrage und für den Fall von Anschlussfragen gespeichert.
Die Angabe dieser Daten ist für die Bearbeitung Ihrer Anfrage
erforderlich. Die Nichtangabe der Daten führt dazu, dass Ihre
Anfrage nicht bearbeitet werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Die Speicherdauer beträgt bis zu drei Jahre, soweit keine
längeren gesetzlichen Aufbewahrungspflichten bestehen
(insbesondere HGB und AO). Eine Weitergabe an Dritte erfolgt
nicht, ausgenommen an die in Ziffer 9 genannten Auftragsverarbeiter.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund
der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt
wird. Ein formloser Widerruf an die oben genannten Kontaktdaten
genügt.
8. Aktionärskommunikation
Soweit Sie Aktionär der Gesellschaft sind, verarbeiten wir Ihre
personenbezogenen Daten zu den im Aktiengesetz vorgesehenen
Zwecken (insbesondere Kommunikation und Einladung zur
Hauptversammlung). Rechtsgrundlage ist das AktG in Verbindung
mit Art. 6 Abs. 1 lit. c DSGVO.
9. Verarbeitung durch Auftragsverarbeiter und Drittland-Transfer
Zur Abwicklung unserer geschäftlichen Tätigkeit – insbesondere
zur Speicherung, Bearbeitung und Kommunikation – setzen wir die
nachfolgend aufgeführten Dienste ein. Mit diesen Anbietern
wurden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO
geschlossen. Die über das Kontaktformular oder per E-Mail
eingehenden Anfragen werden in diesen Diensten gespeichert und
verarbeitet.
a) Microsoft 365 (einschließlich Outlook/Exchange Online und OneDrive)
Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place,
South County Business Park, Leopardstown, Dublin 18, Irland
(Mutterkonzern: Microsoft Corporation, One Microsoft Way,
Redmond, WA 98052, USA).
Einsatzzweck: E-Mail-Kommunikation, Dokumentenverwaltung,
Kalender- und Kontaktverwaltung, Dateiablage.
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen
werden. Microsoft Corporation ist unter dem EU-US Data Privacy
Framework (DPF) zertifiziert (Zertifizierungsstatus abrufbar
unter
www.dataprivacyframework.gov).
Zusätzlich kommen die Standardvertragsklauseln der
EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.
b) Dropbox
Anbieter: Dropbox International Unlimited Company,
One Park Place, Floor 5, Hatch Street Upper, Dublin 2, Irland
(Mutterkonzern: Dropbox, Inc., 1800 Owens Street, San Francisco,
CA 94158, USA).
Einsatzzweck: Dateispeicherung und -austausch.
Dropbox speichert Daten standardmäßig auf Servern in den USA.
Dropbox, Inc. ist unter dem EU-US Data Privacy Framework (DPF)
zertifiziert. Zusätzlich kommen die Standardvertragsklauseln
der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.
Rechtsgrundlage für den Einsatz dieser Dienste und die damit
verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einer effizienten und sicheren
Geschäftsabwicklung) sowie – soweit einschlägig – Art. 6 Abs. 1
lit. b DSGVO (Vertragsdurchführung).
10. Hinweis zur Datenübermittlung in die USA
Wie in Ziffer 9 ausgeführt, kann im Rahmen der Nutzung von
Microsoft 365 und Dropbox eine Übermittlung personenbezogener
Daten in die USA erfolgen. Die Europäische Kommission hat mit
Beschluss vom 10. Juli 2023 (EU-US Data Privacy Framework) das
Datenschutzniveau für zertifizierte Unternehmen in den USA als
angemessen anerkannt. Dennoch weisen wir darauf hin, dass das
US-Datenschutzniveau vom europäischen Niveau in einigen Aspekten
abweichen kann und dass US-Behörden unter bestimmten
Voraussetzungen Zugriff auf Daten nehmen können. Ein entsprechendes
Risiko für die betroffenen Personen lässt sich nicht vollständig
ausschließen.
Durch die Nutzung unserer Dienste erklären Sie sich mit dieser
Datenverarbeitung einverstanden, sofern sie auf Einwilligung
beruht. Im Übrigen stützen wir die Übermittlung auf die oben
genannten Standardvertragsklauseln sowie auf unser berechtigtes
Interesse an der Nutzung professioneller, sicherer und
effizienter Dienste.
11. Keine Werbe- und Tracking-Dienste
Diese Webseite verzichtet bewusst auf die Einbindung von
Tracking-, Analyse- und Werbediensten. Insbesondere kommen
keine der folgenden Dienste zum Einsatz:
Google Analytics, Google Ads, Meta Pixel (Facebook Pixel),
LinkedIn Insight Tag, TikTok Pixel, Microsoft Clarity, Hotjar,
YouTube-Einbindungen, Google Maps, Social-Media-Plugins.
Auch eine Fernladung externer Schriftarten (z. B. Google Fonts
online) findet nicht statt; Schriften werden lokal eingebunden.
12. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald sie für die
oben genannten Zwecke nicht mehr erforderlich sind, soweit
keine gesetzlichen Aufbewahrungspflichten entgegenstehen
(insbesondere aus HGB, AO, GwG und AktG).
13. Ihre Rechte als betroffene Person
Soweit personenbezogene Daten von Ihnen verarbeitet werden,
haben Sie folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung
für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an
die oben genannten Kontaktdaten.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf
Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig
für die Gesellschaft am Sitz in Hochspeyer (Rheinland-Pfalz) ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Internet:
datenschutz.rlp.de
15. Datensicherheit
Die Webseite wird über eine TLS-verschlüsselte Verbindung
(HTTPS) ausgeliefert. Wir treffen angemessene technische und
organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um
Ihre Daten gegen zufällige oder vorsätzliche Manipulation,
Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der
technologischen Entwicklung fortlaufend angepasst.
16. Aktualität dieser Datenschutzerklärung
Aufgrund der Weiterentwicklung unserer Webseite oder geänderter
gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung
dieser Datenschutzerklärung erforderlich sein. Die jeweils
aktuelle Datenschutzerklärung kann jederzeit auf dieser Webseite
abgerufen werden.
Stand: April 2026
