Datenschutz in der Thon Gruppe
Die Thon Gruppe nimmt Ihre Privatsphäre ernst. Nachfolgend finden Sie Links zu relevanten Informationen für Sie als Kunde und Nutzer.
Zuletzt aktualisiert: 28.09.2026
1. Unsere Grundsätze für einen guten Datenschutz
Wir schätzen Sie als Kunden sehr und möchten Ihnen überall einzigartige Erlebnisse und Aufenthalte bieten. Es ist uns wichtig, dass Sie mit allen Unternehmen der Thon Gruppe zufrieden sind und ihnen vertrauen.
Sie können sich darauf verlassen, dass wir Ihre personenbezogenen Daten rechtmäßig und sicher erheben und speichern.
Unten finden Sie ein Menü, in dem Sie Informationen darüber erhalten, wie unsere verschiedenen Geschäftsbereiche Ihre personenbezogenen Daten verarbeiten. Im Menü finden Sie Informationen über andere Verarbeitungen, die wir durchführen und die nicht direkt in unsere wichtigsten Geschäftsbereiche fallen.
2. Begriffserklärungen
2.1 „Personenbezogene Daten“
Alle Arten von Informationen, die direkt oder indirekt auf eine einzelne Person zurückgeführt werden können. Zum Beispiel Name, Adresse, Kontaktinformationen, IP-Adresse, Biometrie usw.
2.2 „Verarbeitung“ personenbezogener Daten
Jede Art von Aktivität, die mit personenbezogenen Daten durchgeführt wird. Zum Beispiel Erhebung, Speicherung, Löschung, Weiterleitung, Berichtigung usw.
3. Verantwortlicher
Thon Gruppen AS mit der Unternehmens-Identifikationsnummer 988 969 656 (nachfolgend „Thon Gruppe“, „wir“, „unser“, „uns“) ist der Verantwortliche für die personenbezogenen Daten, die in allen Unternehmen der Thon Gruppe verarbeitet werden, die zu mehr als 50 % im Besitz der Thon Gruppe sind.
Wir haben unseren Sitz in der Stenersgata 2A, 0184 Oslo (Postboks 489 Sentrum, 0105 Oslo, Norwegen) und sind unter erreichbar.
Die Thon Gruppe besteht aus mehreren verschiedenen Geschäftsbereichen
Die Datenschutzerklärung der einzelnen Bereiche finden Sie im Menü unten.
Andere Geschäftsbereiche und Verarbeitungen
4. Dittgavekort (elektronischer Geschenkgutschein)
4.1 Kauf eines elektronischen Geschenkgutscheins
Wenn Sie unseren elektronischen Geschenkgutschein kaufen, verarbeiten wir die folgenden Daten, um den Service bereitzustellen und das Produkt nach der Lieferung zu unterstützen:
- Kontaktinformationen (Name, Handynummer, E-Mail und Adresse)
- Foto (optional für die Vorderseite des Geschenkgutscheins)
- maskierte Kartennummer
- Firmeninformationen (Geschäftskunde)
- Rechnungsadresse (Geschäftskunde)
Die Grundlage für diese Verarbeitung personenbezogener Daten ist die Erfüllung des Vertrags mit Ihnen über die Lieferung von Dittgavekort.
Die Daten werden nach fünf Jahren gemäß dem Buchführungsgesetz gelöscht.
4.2 Einlösung von Geschenkgutscheinen (gilt nur für Privatkunden in Norwegen)
Wenn Sie einen Geschenkgutschein einlösen, verarbeiten wir die folgenden Daten im Einlöseformular:
- Kontaktinformationen (Name und E-Mail)
- Geschenkgutscheinnummer
- BankID-Verifizierung
Die Grundlage für diese Verarbeitung personenbezogener Daten ist die Erfüllung der Vereinbarung mit Ihnen über die Einlösung von Geschenkgutscheinen.
Die Daten werden nach fünf Jahren gemäß dem Buchführungsgesetz gelöscht.
Die Einlösung selbst erfolgt durch unseren Kooperationspartner. Dieser muss Ihre Kontonummer verarbeiten, um den Restbetrag auf dem Geschenkgutschein zurückzuerstatten. Dessen Datenschutzerklärung finden Sie hier.
5. Wohnungsvermietung
5.1 Wohnungsantrag (inkl. Studentenwohnheim)
Wenn Sie einen Wohnungsantrag bei uns einreichen, verarbeiten wir:
- Kontaktdaten (Name, Telefonnummer und E-Mail)
- Geburtsdatum
- Budget
- Schule, der Sie angehören (beim Antrag auf eine Studentenunterkunft)
Die Grundlage für diese Verarbeitung personenbezogener Daten ist die Erfüllung des Vertrags über die Bearbeitung von Anträgen auf Studentenunterkünfte (Art. 6 Abs. 1 lit. b DSGVO).
Die Daten werden nach Abschluss des Antragsprozesses gelöscht.
5.2 Verwaltung von Mietverhältnissen
Um einen Mietvertrag zu erstellen und das Mietverhältnis mit Ihnen zu verwalten, verarbeiten wir die folgenden personenbezogenen Daten:
- Kontaktdaten (Name, Telefonnummer und E-Mail)
- Personenkennzeichen
- Finanzdaten (Kreditprüfung)
Die Grundlage für diese Verarbeitung personenbezogener Daten ist die Erfüllung des Mietvertrages (Art. 6 Abs. 1 lit. b DSGVO).
Die Daten werden fünf Jahre nach Vertragsende gelöscht.
6. Wohnungsverkauf
6.1 Buchung einer privaten Besichtigung
Wenn Sie eine private Besichtigung wünschen und diese über unseren Buchungskalender buchen, verarbeiten wir folgende personenbezogene Daten:
- Kontaktdaten (Name, Telefonnummer und E-Mail)
- Datum und Uhrzeit
Die Grundlage für diese Verarbeitung personenbezogener Daten ist die Erfüllung des Vertrages über eine private Besichtigung (Art. 6 Abs. 1 lit. b DSGVO).
Die Daten werden nach dem Verkauf der Wohnung oder des Projekts gelöscht.
6.2 Registrierung von Interessenten
Wenn Sie Ihr Interesse für eine Wohnung angemeldet haben, verarbeiten wir die folgenden personenbezogenen Daten über Sie:
- Kontaktdaten (Name und E-Mail-Adresse)
Grundlage für diese Verarbeitung personenbezogener Daten ist Ihre Einwilligung, die Sie uns bei der Anmeldung als Interessent erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
Die Daten werden nach dem Verkauf der Wohnung fortlaufend gelöscht.
6.3 Verkauf einer Wohnung
Wenn Sie einen Vertrag über den Kauf einer Wohnung mit uns abschließen oder in Erwägung ziehen, können wir die folgenden personenbezogenen Daten im Zusammenhang mit einem Kauf verarbeiten:
- Kontaktdaten (Name, Telefonnummer und E-Mail)
- BankID-Identifizierung
- Finanzdaten
- alle von Ihnen eingereichten Dokumente, z. B. Ausweisdokumente oder andere relevante Unterlagen
Grundlage für diese Verarbeitung personenbezogener Daten ist die Notwendigkeit der Vorbereitung und Erfüllung des Wohnungskaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Die personenbezogenen Daten werden nach 10 Jahren gelöscht, vgl. die Verordnung über Immobilienvermittlung
7. Thon Flex
Art. 7 Abs. 1 Verwendung des Kontaktformulars
Wenn Sie das Kontaktformular auf unserer Website nutzen, um Ihr Interesse anzumelden oder allgemeine Fragen zu stellen, verarbeiten wir:
- Kontaktdaten (Name, Telefonnummer und E-Mail)
- Arbeitgeber
Bei Anfragen/Fragen müssen wir die personenbezogenen Daten verarbeiten, die erforderlich sind, um Ihnen helfen zu können. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden nach einem Jahr gelöscht.
Art. 7 Abs. 2 Thon Flex-Mitgliedschaft
Um ein Büro/einen Besprechungsraum mieten zu können, muss eine Mitgliedschaft eingerichtet werden. Bei der Anmeldung als Thon Flex-Mitglied verarbeiten wir die folgenden personenbezogenen Daten:
- Kontaktdaten (Name, Telefonnummer und E-Mail)
- Arbeitgeber
Die Grundlage für diese Verarbeitung personenbezogener Daten ist die Erfüllung des Vertrags über die Miete von Büro-/Besprechungsräumen (Art. 6 Abs. 1 lit. b DSGVO).
Der Mietvertrag wird bei Beendigung des Mietverhältnisses archiviert. Personenbezogene Daten im Zusammenhang mit der Einrichtung der Mitgliedschaft werden laufend gelöscht.
8. Whistleblowing
Wenn Sie den Whistleblowing-Kanal genutzt haben, verarbeiten wir folgende personenbezogene Daten:
- Kontaktinformationen (Name, Handynummer und E-Mail)
- Inhalt der Meldung
Wenn Sie anonym melden, werden keine personenbezogenen Daten über Sie verarbeitet.
Wir verarbeiten die personenbezogenen Daten, um die Anforderungen an die Meldung von Fehlverhalten und eine gute Nachverfolgung für die Hinweisgeber erfüllen zu können.
Die Grundlage für diese Verarbeitung personenbezogener Daten ist die Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung gemäß Arbeitsschutzgesetz (Art. 6 Abs. 1 lit. c DSGVO)
Whistleblowing-Fälle werden während der gesamten Lebensdauer gespeichert.
9. WLAN
Wenn Thon Wi-Fi in der Immobilie bereitgestellt und genutzt wird, werden die folgenden personenbezogenen Daten verarbeitet, um Ihnen kostenloses WLAN anbieten zu können:
- IP-Adresse
- MAC-Adresse
- Standort
- Telefonnummer (zugesendeter Einmalcode)
Die Grundlage für diese Verarbeitung personenbezogener Daten ist der Abschluss des Vertrags mit Ihnen über die Bereitstellung von kostenlosem WLAN.
Personenbezogene Daten werden nach Ablauf der Sitzungsdauer gelöscht. Die Sitzungsdauer wird vor der Verbindung von Ihnen gewählt.
10. Zutrittskontrolle zu unseren Gebäuden
Viele unserer Immobilien erfordern, dass der Mieter einen Zutrittsausweis hat, um Zugang zum Gebäude zu erhalten. In den Fällen, in denen die Kontrolle von der Thon Gruppe durchgeführt wird, werden die folgenden personenbezogenen Daten verarbeitet:
- Kontaktinformationen (Name, Handynummer und E-Mail)
- Personalnummer
- Arbeitgeber
- Protokoll
Die Grundlage für diese Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse, sicherzustellen, dass nur autorisierte Personen Zugang zu unseren Räumlichkeiten haben.
Personenbezogene Daten zum Einstempeln, die im Log erscheinen, werden nach 90 Tagen gelöscht. Personenbezogene Daten werden ansonsten gelöscht, wenn der Mitarbeiter keinen dienstlichen Bedarf mehr am Zugang zu den Räumlichkeiten hat.
11. Besucherregistrierung für Mieter
In einigen unserer Gebäude müssen sich Besucher registrieren, bevor sie Zutritt zum Gebäude erhalten. In diesen Fällen verarbeiten wir folgende personenbezogene Daten:
- Name
- Mobilfunknummer (optional)
- die besuchte Person
Zweck der Verarbeitung ist die Gewährleistung der Gebäudesicherheit sowie die Benachrichtigung des Mitarbeiters, der den Besucher erwartet, über dessen Eintreffen.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse daran, den Überblick darüber zu behalten, wer sich im Gebäude aufhält.
Personenbezogene Daten aus der Besucherregistrierung werden nach 30 Tagen gelöscht.
12. Videoüberwachung
Bereiche in unseren Räumlichkeiten können videoüberwacht sein. Erfahren Sie mehr über die Verarbeitung von personenbezogenen Daten im Zusammenhang mit Videoüberwachung.
13. An wen geben wir Ihre personenbezogenen Daten weiter?
Wir geben Ihre personenbezogenen Daten an unsere weiter. Wir schließen mit unseren Lieferanten Datenverarbeitungsvereinbarungen ab und verpflichten sie, sicherzustellen, dass sie Ihre personenbezogenen Daten nur für unsere Zwecke und für Sie sicher verarbeiten.
Personenbezogene Daten können in Einzelfällen an Behörden wie Polizei, Rettungsdienste und Aufsichtsbehörden weitergegeben werden, wenn dies zur Wahrung von Leben und Gesundheit erforderlich ist oder wenn wir gesetzlich dazu verpflichtet sind – zum Beispiel im Rahmen von Ermittlungen oder anderen gesetzlichen Anforderungen.
14. Wo werden Ihre personenbezogenen Daten gespeichert?
Die von uns verarbeiteten personenbezogenen Daten werden grundsätzlich auf Servern in der EU/im EWR gespeichert.
Für bestimmte Dienstleistungen, wie z. B. unser Personalbeschaffungssystem, können personenbezogene Daten von Subunternehmern verarbeitet werden, die Dienstleister in Ländern außerhalb der EU/des EWR einsetzen. Etwaige Übermittlungen in Drittländer erfolgen nur, wenn gültige Übermittlungsgrundlagen vorliegen, beispielsweise durch den Einsatz von Dienstleistern, die nach dem EU-US-Datenschutzrahmen zertifiziert sind oder gleichwertigen Mechanismen, die ein angemessenes Schutzniveau gewährleisten.
15. Sicherheit bei der Verarbeitung
Wir haben angemessene Sicherheitsvorkehrungen getroffen, um die Integrität, Vertraulichkeit und Verfügbarkeit Ihrer personenbezogenen Daten zu schützen. Zu diesen Maßnahmen gehören sowohl technische Lösungen wie Zugriffskontrollen und Verschlüsselung als auch organisatorische Verfahren, die einen sicheren Umgang mit den Daten gewährleisten.
Der Zugriff auf Ihre personenbezogenen Daten ist auf Mitarbeiter beschränkt, die einen solchen Zugang geschäftlich benötigen und gemäß den geltenden Richtlinien zur Verarbeitung der Daten autorisiert sind.
Wir bieten Mitarbeitern und relevanten Dritten Schulungen an, um das Bewusstsein für die Datenschutzrichtlinien und -verfahren der Thon Gruppe zu fördern und sicherzustellen, dass alle Personen, die personenbezogene Daten verarbeiten, über ausreichende Kompetenzen und ein Verständnis der geltenden Vorschriften verfügen.
Alle Mitarbeiter der Thon Gruppe sind zur Vertraulichkeit verpflichtet, und wir haben interne Verfahren für den Umgang mit Datenschutzverletzungen eingerichtet. Bei Abweichungen oder Verdacht auf unbefugten Zugriff ergreifen wir die erforderlichen Maßnahmen, um die Schäden zu begrenzen und die betroffenen Parteien gemäß den gesetzlichen Anforderungen zu benachrichtigen.
18. Ihre Rechte bei der Verarbeitung Ihrer personenbezogenen Daten
16.1 Recht auf Löschung (Recht auf Vergessenwerden)
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Punkte eintritt:
- Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, und wir haben keine Rechtsgrundlage, diese zu speichern.
- Wenn Sie Ihre Einwilligung widerrufen haben und wir Ihre personenbezogenen Daten dennoch für den Zweck der Einwilligung verarbeiten.
- Wenn wir Ihre personenbezogenen Daten nach Erreichen des Zwecks weiterhin speichern.
- Wenn wir die personenbezogenen Daten unrechtmäßig erhoben haben.
- Wenn wir gesetzlich zur Löschung verpflichtet sind.
Ihr Recht auf Löschung personenbezogener Daten gilt nicht in folgenden Fällen:
- Wir haben eine gesetzliche Aufbewahrungspflicht, beispielsweise nach dem Buchführungsgesetz.
- Die Speicherung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
16.2 Auskunftsrecht
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben, und eine Kopie davon erhalten. Sie haben das Recht:
- eine Bestätigung zu erhalten, wer für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist
- eine Kopie mit einer Übersicht darüber anzufordern, welche personenbezogenen Daten wir haben
- zu erfahren, warum wir Ihre personenbezogenen Daten verarbeiten
- zu wissen, welche Kategorien personenbezogener Daten wir über Sie haben
- darüber informiert zu werden, mit welchen Empfängern wir Ihre personenbezogenen Daten teilen und ob wir diese außerhalb des EWR teilen
- zu erfahren, wie lange wir Ihre personenbezogenen Daten speichern (sofern wir dies festlegen können)
- zu wissen, ob wir die Daten aus einer anderen Quelle erhoben haben, sofern wir sie nicht direkt von Ihnen erhoben haben
- zu erfahren, ob wir automatisierte Entscheidungen treffen und wenn ja, was dies für Sie bedeutet
Wir können die Auskunft verweigern, wenn einer der folgenden Punkte eintritt:
- die Auskunft betrifft eine andere Person als Sie selbst und verletzt deren Rechte und Freiheiten
- wir sind gesetzlich zur Vertraulichkeit verpflichtet
- die personenbezogenen Daten werden im Zusammenhang mit den Ermittlungen in einer möglichen Straftat verwendet
16.3 Recht auf Berichtigung
Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten über Sie berichtigen zu lassen.
16.4 Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung verlangen, z. B. während wir einen Widerspruch oder eine Berichtigung prüfen. Sie können die Einschränkung der Verarbeitung verlangen, wenn:
- Sie die Richtigkeit der Daten bestreiten
- die Verarbeitung unrechtmäßig ist, Sie aber der Löschung widersprechen
- wir die personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch für Rechtsansprüche benötigen
- Sie gegen die Verarbeitung Widerspruch eingelegt haben und eine Prüfung läuft
16.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen übertragen zu lassen.
Das Recht gilt nur, wenn die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder Vereinbarung beruht. Das Recht gilt nicht, wenn dadurch die Rechte oder Freiheiten anderer verletzt werden.
16.6 Rechte in Bezug auf automatisierte Entscheidungen
Sie haben das Recht, der automatisierten Verarbeitung personenbezogener Daten, die ein Profiling beinhaltet, zu widersprechen, wenn dies Rechtswirkungen für Sie hat oder Sie anderweitig erheblich beeinträchtigt.
16.7 Recht auf Widerruf der Einwilligung
Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt davon unberührt.
16.8 Widerspruchsrecht
Sie können einer Verarbeitung, die auf einem berechtigten Interesse beruht, widersprechen. Wir müssen dann die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen.
Wir können die Verarbeitung fortsetzen, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
16.9 Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde
Wir empfehlen Ihnen, sich zuerst mit uns in Verbindung zu setzen. Wenn Sie dennoch die norwegische Aufsichtsbehörde Datatilsynet kontaktieren möchten, finden Sie hier deren Kontaktdaten.
17. Wenden Sie sich an uns
Wenn Sie Ihre Rechte ausüben möchten, können Sie sich an die Datenschutzabteilung der Thon Gruppen wenden, indem Sie unser elektronisches Formular verwenden.
Wenn Sie Fragen oder Einwände zur Verarbeitung personenbezogener Daten durch die Thon Gruppe haben, können Sie unseren Datenschutzbeauftragten direkt unter kontaktieren.