1. Verantwortliche Stelle
Stadtwerke Schweinfurt GmbH
Vertreten durch den Geschäftsführer Thomas Kästner
Bodelschwinghstraße 1
97421 Schweinfurt
Telefon 09721 931-0
Telefax 09721 931-231
E-Mail: info(at)stadtwerke-sw.de
nachfolgend auch „wir“ oder „uns“.
2. Kontaktdaten des Datenschutzbeauftragten
BBH AG Wirtschaftsprüfungsgesellschaft
(dort Alexander Bartsch)
Magazinstraße 15-16
10179 Berlin
datenschutz(at)stadtwerke-sw.de
3. Information über die Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von uns nur dann verarbeitet, wenn dies nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten erlaubt ist oder Sie uns Ihre Einwilligung gegeben haben. Sofern wir personenbezogene Daten aufgrund Ihrer Einwilligung erheben, kann diese Einwilligung jederzeit gegenüber der verantwortlichen Stelle (siehe Ziffer 1.) oder gegenüber unserem Datenschutzbeauftragten (siehe Ziffer 2.) widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
a) Welche Daten werden beim Besuch unserer Website standardmäßig erhoben (Server-Logs)?
Der Besuch unserer Website ist grundsätzlich ohne Registrierung oder Anmeldung möglich. Bei der bloß informatorischen Nutzung der Website erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
· IP-Adresse
· Datum und Uhrzeit der Anfrage
· Zeitzonendifferenz zur Greenwich Mean Time (GMT)
· Inhalt der Anforderung (konkrete Seite)
· Zugriffsstatus/HTTP-Statuscode
· jeweils übertragene Datenmenge
· Website, von der die Anforderung kommt
· Browser
· Betriebssystem und dessen Oberfläche
· Sprache und Version der Browsersoftware
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der der Bereitstellung unserer Website sowie der Gewährleistung von deren Stabilität und Sicherheit. Die auf diese Weise erhobenen Daten werden nach sieben Tagen gelöscht, wenn deren Verarbeitung nicht aus einem anderen Grund fortgesetzt werden darf (z. B. zur Aufklärung von Missbrauchs- oder Betrugsfällen).
b) Unter welchen Umständen und zu welchen Zwecken werden weitere personenbezogene Daten verarbeitet?
Die Bereitstellung weiterer (zusätzlicher) personenbezogenen Daten ist freiwillig. Es hat für Sie grundsätzlich keinerlei negative Auswirkungen, wenn Sie uns keine weiteren personenbezogenen Daten zur Verfügung stellen. Um die folgenden Dienste nutzen zu können, benötigen wir als Verantwortlicher zum Tätigwerden allerdings Ihre personenbezogenen Daten. In diesen Fällen können wir die von Ihnen gewünschte Leistung bzw. den jeweiligen Dienst nicht ohne Bereitstellung der hierfür erforderlichen personenbezogenen Daten erbringen.
(1) Geschäftsbezogene Verarbeitungen
Zur Erbringung unserer Versorgungsleistungen (insbesondere Versorgung mit Elektrizität, Gas, Wärme, Wasser sowie Telekommunikationsdiensten) sowie zur Information über unsere Produkte und Dienstleistungen werden über unsere Website ggf. zusätzliche Daten abgefragt, um z.B. eine Bestellung ausführen zu können. Wir erheben und verarbeiten in diesem Zusammenhang Daten, wie:
- Adressdaten
- Kontaktdaten
- Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)
- Daten zur Verbrauchsstelle (z. B. Zählernummer, Marktlokationsnummer, geschätzter Jahresverbrauch)
von unseren Kunden, Interessenten und Geschäftspartnern zu Zwecken der Anbahnung des Vertragsschlusses, der Erbringung der vertraglichen Leistungen (Service und Kundenpflege) sowie der Vertragsabwicklung in unseren Systemen.
Rechtsgrundlage für die geschäftsbezogenen Verarbeitungen ist Art. 6 Abs. 1 lit. b) DS-GVO. Soweit Ihre Daten als natürliche Person, die nicht selbst Vertragspartner ist (z. B. als Ansprechpartner bei Unternehmenskunden) verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse an der Verarbeitung liegt in der Erbringung unserer Leistungen für den jeweiligen Kunden.
Die oben genannten personenbezogenen Daten werden im Rahmen der Geschäftsbeziehung bzw. deren Anbahnung außerdem zu folgenden Zwecken von uns verarbeitet:
- Erfüllung rechtlicher Verpflichtungen (z. B. wegen handels- oder steuerrechtlicher Vorgaben, insb. § 257 HGB, § 147 AO) auf Grundlage von Art. 6 Abs. 1 lit. c) DS-GVO.
- Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen (z. B. aus dem Messstellenbetriebsgesetz), auf Grundlage von Art. 6 Abs. 1 lit. e) DSGVO
- Direktwerbung und Marktforschung auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO bzw. bei Telefonwerbung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Eine Einwilligung zur Telefonwerbung können Sie jederzeit uns gegenüber (vgl. unter 1.) widerrufen. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DS-GVO am 25.05.2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
- Bewertung Ihrer Kreditwürdigkeit sowie Mitteilung von Anhaltspunkten zur Ermittlung Ihrer Kreditwürdigkeit durch die Auskunftei CRIF Bürgel GmbH, Radlkoferstr. 2, 81373 München, auf Grundlage von Art. 6 Abs. 1 lit. b) und f) DS-GVO. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
In diesem Zusammenhang werden der Auskunftei erhobene personenbezogene Daten über die Beantragung, Durchführung und Beendigung des Vertragsverhältnisses sowie Daten über nicht vertragsgemäßes oder betrügerisches Verhalten übermittelt. Der Datenaustausch mit der Auskunftei dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§§ 505a und 506 des Bürgerlichen Gesetzbuchs). Die Auskunftei verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um Dritten Informationen zur Beurteilung Ihrer Kreditwürdigkeit zu geben. In die Berechnung der Kreditwürdigkeit fließen unter anderem Ihre Anschriftendaten ein.
Weitergehende Kundeninformationen zur Verarbeitung personenbezogener Daten bezüglich Ihrer (Versorgungs-)Verträge sind Bestandteil Ihrer jeweiligen Vertragsunterlagen.
(2) Kontaktaufnahme / Live-Chat / Sprachbot
Sie haben die Möglichkeit, uns über die Website zu kontaktieren. Entweder, Sie nutzen hierfür eines der angebotenen Kontaktformulare, oder sie wenden sich direkt über einen der angebotenen Kommunikationskanäle (Telefon, E-Mail, Fax, Live-Chat o.ä.) an uns.
Soweit Sie für den Kontakt mit uns den auf unserer Website angebotenen Live-Chat nutzen, setzen wir hierzu einen Dienst der Cognigy GmbH, Speditionstraße 1, 40221 Düsseldorf, ein. Rufen Sie uns an, kann es sein, dass Sie unter anderem mit unserem Sprachbot verbunden werden, der ebenfalls durch die Firma cognigy bereitgestellt werden.
Wenn Sie uns über einen der angebotenen Kommunikationskanäle kontaktieren, verarbeiten wir die im Rahmen Ihrer Anfrage übermittelten personenbezogenen Daten zum Zweck und aufgrund unseres berechtigten Interesses an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Soweit Ihre Anfrage den Abschluss eines Vertrages oder einen bestehenden Vertrag betrifft, erfolgt die Verarbeitung der personenbezogenen Daten des (potentiellen) Vertragspartners nach Art. 6 Abs. 1 lit. b) DS-GVO.
(3) Terminbuchung Beratung
Sie haben die Möglichkeit, über unsere Website unmittelbar einen Beratungstermin zu unseren Telekommunikationsdiensten oder für einen Termin zur Hausanschlussbegehung zu buchen. Hierfür verarbeiten wir neben Ihrem Wunschtermin zumindest auch Ihren Namen und eine E-Mailadresse, im Fall der Hausanschlussbegehung auch Ihre Anschrift und eine Telefonnummer. Darüber hinaus erheben wir alle weiteren Angaben, die Sie uns im Zusammenhang mit der Terminbuchung freiwillig zur Verfügung stellen.
Die Terminbuchung wird über die Software Microsoft Bookings realisiert. Dies ist ein Dienst der Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München, einem Unternehmen im Konzern der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Vereinigte Staaten von Amerika.
Rechtsgrundlage für die Verarbeitungen im Zusammenhang mit der Terminbuchung ist, soweit die Anfrage den Abschluss eines Vertrages oder einen bestehenden Vertrag betrifft, Art. 6 Abs. 1 lit. b) DS-GVO. In allen anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Ermöglichung einer erleichterten und bequemen Terminvereinbarung zur Beratung zu unseren Telekommunikationsdienstleistungen, und somit auf Grundlage des Art. 6 Abs. 1 lit. f) DS-GVO.
Soweit im Zusammenhang mit der Terminbuchung Datenübertragungen in die USA stattfinden, werden diese auf den Angemessenheitsbeschluss der EU-Kommission für die USA gestützt. Die Microsoft Corporation ist nach dem EU-US-Data Privacy Framework zertifiziert.
(4) Online-Service / Kundenportal
Unsere Kunden haben die Möglichkeit unseren Online-Service zu nutzen. Im Rahmen Ihrer Registrierung werden die erforderlichen Pflichtangaben zur Eröffnung eines Nutzerkontos mitgeteilt und auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO zu Zwecken der Bereitstellung des Kontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, Passwort sowie eine E-Mailadresse) sowie Ihre Kunden- und Vertragsnummer(n).
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Online-Services speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Interessen der Nutzer an einer Vorbeugung von Missbrauch und sonstiger unbefugter Nutzung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c) DSGVO. Die IP-Adressen werden spätestens nach sieben Tagen anonymisiert oder gelöscht.
(5) Self-Service Portal für den Netzanschlussprozess
Für Anlagenbetreiber und Letztverbraucher haben wir ein Self-Service-Portal für die Übermittlung von Informationen für ein Netzanschlussbegehren nach § 8 EEG oder der im Rahmen eines Netzanschlusses nach § 18 EnWG erforderlichen Informationen eingerichtet. Die Nutzung des Self-Service-Portals erfordert die einmalige Registrierung. Hierbei werden Ihr Name und eine E-Mailadresse abgefragt. Nach der Registrierung können Sie über das Portal Informationen übermitteln und Anträge stellen, z. B. für einen Hausanschluss oder den Anschluss einer Photovoltaikanlage.
Zweck der Verarbeitung der Nutzerdaten und der übermittelten Informationen ist die Bereitstellung der digitalen Kanäle für den Netzanschlussprozess. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Soweit Sie nicht selbst Vertragspartner sind oder werden, findet die Verarbeitung auf Grundlage des Art. 6 Abs. 1 Uabs. 1 lit. f) DS-GVO statt. Unser berechtigtes Interesse besteht in der Bereitstellung der gesetzlich vorausgesetzten digitalen Dienste für Netzanschlussbegehren sowie in der Bearbeitung der jeweiligen Anfrage.
(6) Aufzeichnung bei telefonischer Kontaktaufnahme über Störungsnummern
Die Störungsnummer (-200) für Gas ist eine Notrufnummer. Dort eingehende Meldungen sind so zeitkritisch, sodass hier jeder Anruf unmittelbar aufgezeichnet wird. Es bedarf hier keiner Zustimmung oder eines Hinweises bzgl. der hier stattfindenden Aufzeichnung. Die Aufzeichnungen werden nach 6 Jahren gelöscht (GW1200 5.4.1 Abs. 2).
Über die Störungsnummer (-361) für Wasser, Strom und Fernwärme eingehende Anrufe werden ebenfalls aufgezeichnet, allerdings erst nach einer Ansageinformation, die auf die Aufzeichnung hinweist. Die Aufzeichnungen werden nach drei Monaten gelöscht (EN50518-2 Pkt. 5).
Werden Anrufe von der Vermittlung an die Leitstelle weitergeleitet, werden diese Ansageinformationen ebenfalls wiedergegeben und die eingehende Meldung anschließend aufgezeichnet. Auch hier bedarf es auf Grund der Kritikalität keiner Zustimmung des Anrufers. Der Anrufer kann jedoch das Gespräch und die zugehörige Aufzeichnung jederzeit und somit auch vor Beginn der Aufzeichnung beenden.
Rechtsgrundlage für die Verarbeitungen im Zusammenhang mit der Nutzung der Störungsnummern ist Art. 6 Abs. 1 Uabs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse an der Verarbeitung besteht im Schutz der Leitungsnetze und -anlagen zur Gewährleistung der Versorgungssicherheit und der Vermeidung von Unfällen.
(7) Karriereportal / Bewerbung
Auf unserer Website finden Sie aktuelle Stellenangebote unseres Unternehmens und haben die Möglichkeit, sich entsprechend direkt durch Nutzung eines Formulars zu bewerben.
Wir verarbeiten die von Ihnen im Rahmen der Bewerbung erhobenen personenbezogenen Daten (insbesondere Personenstamm- und Kontaktdaten sowie die in Ihrem Lebenslauf enthaltenen Informationen) zu Zwecken der Beurteilung Ihrer Bewerbung, für die Durchführung eines Auswahlverfahrens und ggf. für eine Einstellung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b) DS-GVO, Art. 9 Abs. 2 Buchst. b) und h) DSGVO und Art. 88 DS-GVO i. V. m. § 26 Abs. 1 bis 3 BDSG.
(8) Eingebettete Videos (YouTube)
Wir haben auf unserer Webseite Videos eingebunden, die technisch von YouTube bereitgestellt werden. YouTube ist ein Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wir nutzen zum Einbinden von YouTube-Videos den sogenannten „Erweiterten Datenschutzmodus“ des Anbieters. Dabei werden erst bei Anklicken des Videos vom Anbieter Daten gesammelt und ein Cookie auf Ihrem Rechner gespeichert. Verantwortliche Stelle im Sinne des Datenschutzes ist insoweit Google. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.
Möchten Sie sichergehen, dass keine Daten von Ihnen an YouTube übermittelt werden, so klicken Sie die eingebetteten Videos auf unserer Webseite nicht an.
Verarbeitungen im Zusammenhang mit der Anzeige der eingebetteten Videos (YouTube) erfolgen ausschließlich, wenn Sie uns hierzu eine entsprechende Einwilligung erteilt haben. Rechtsgrundlage für das Speichern und Auslesen der Cookies ist § 25 Abs. 1 Satz 1 TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Rechtsgrundlage für die daran anknüpfende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO.
Soweit im Zusammenhang mit der Anzeige der eingebetteten Videos (YouTube) Datenübertragungen in die USA stattfinden, werden diese auf den Angemessenheitsbeschluss der EU-Kommission für die USA gestützt. Die Google LLC ist nach dem EU-US-Data Privacy Framework zertifiziert.
(9) Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland, und die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Web Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Die Verarbeitung erfolgt ausschließlich, wenn Sie uns hierzu eine entsprechende Einwilligung erteilt haben. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich Rechtsgrundlage für das Speichern und Auslesen der Cookies ist § 25 Abs. 1 Satz 1 TTDSG. Rechtsgrundlage für die daran anknüpfende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO.
Soweit im Zusammenhang mit der Anzeige von Karten von Google Maps Datenübertragungen in die USA stattfinden, werden diese auf den Angemessenheitsbeschluss der EU-Kommission für die USA gestützt. Die Google LLC ist nach dem EU-US-Data Privacy Framework zertifiziert.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
(10) Friendly Captcha
Wir nutzen „Friendly Captcha“ auf dieser Website. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee.
Mit Friendly Captcha soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Friendly Captcha das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Dies dient dazu, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen.
Die Analyse beginnt, sobald der Websitebesucher eine Analyse über ein Captcha durch Klicken auslöst. Zur Analyse wertet Friendly Captcha verschiedene Informationen aus (z. B. die Request Headers User-Agent, Origin und Referer, sowie Informationen zur Website, auf der der die Abfrage erfolgt und einen Zeitstempel.). Der Einsatz von Friendly Captcha kommt ohne Abfrage anderer persönlicher Daten, wie z. B. Namen, E-Mail-Adresse oder Online-Profilen und ohne Cookies aus.
Soweit beim Einsatz von Friendly Captcha personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in dem Schutz vor Missbrauch und Spam.
Weitere Informationen zu Friendly Captcha finden Sie in den Datenschutzbestimmungen für Endnutzer des Dienstleister unter: https://friendlycaptcha.com/de/legal/privacy-end-users/.
(11) Newsletter Brevo (ehemals Sendinblue)
Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden in unserem Auftrag und gemäß unseren Weisungen auf den Servern von Brevo in Deutschland gespeichert.
Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.
Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.
Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Die Datenverarbeitung für den Newsletterversand und die Analyse erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu deren Widerruf bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Die im Zusammenhang mit dem Newsletter Brevo verarbeiteten Daten werden hauptsächlich in der Europäischen Union verarbeitet. Datenübermittlungen können nach Kanada, Indien und in die USA stattfinden. Für Kanada besteht ein Angemessenheitsbeschluss der Kommission im Sinne des Art. 45 Abs. 1 DS-GVO. Soweit Brevo Daten an eigene Unterauftragsverarbeiter in den USA und/oder Indien übermittelt, wurden mit den jeweiligen Empfängern die Standarddatenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DS-GVO vereinbart. Eine Kopie können Sie auf Wunsch bei unserem Datenschutzbeauftragten beziehen.
(12) Reichweitenmessung mit Matomo
Im Rahmen der Reichweitenanalyse von Matomo werden die folgenden Daten verarbeitet: der von Ihnen verwendete Browsertyp und die Browserversion, das von Ihnen verwendete Betriebssystem, Ihr Herkunftsland, Datum und Uhrzeit der Serveranfrage, die Anzahl der Besuche, Ihre Verweildauer auf der Website sowie die von Ihnen betätigten externen Links. Die IP-Adresse des genutzten Anschlusses wird anonymisiert, bevor sie gespeichert wird.
Die Verarbeitung erfolgt ausschließlich, wenn Sie uns hierzu eine entsprechende Einwilligung erteilt haben. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Rechtsgrundlage für das Speichern und Auslesen der Cookies ist § 25 Abs. 1 Satz 1 TTDSG. Rechtsgrundlage für die daran anknüpfende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO.
Die Logs mit den Daten der Nutzer werden nach spätestens sechs Monaten gelöscht.
(13) Chatbot
Auf unserer Website bieten wir einen Chatbot an, der Ihnen zahlreiche Fragen zu uns sowie zu unseren Angeboten und Produkten autonom beantworten kann. Hierfür setzen wir eine Software der Cognigy GmbH, Speditionstraße 1, 40221 Düsseldorf ein.
Zweck der Verarbeitung ist die Schaffung eines bequemen und rund um die Uhr verfügbaren interaktiven Beratungs- und Informationsangebotes für Interessenten und Kunden. Daran haben wir ein berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.
Soweit über den Chatbot Fragen zu bestehenden oder abzuschließenden Verträgen geklärt werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO.
(14) Zählerstandmitteilung via WhatsApp und E-Mail
Sofern Sie mit uns in einem vertraglichen oder gesetzlichen Schuldverhältnis stehen, welches zur Erfüllung die Mitteilung eines Zählerstands erfordert, fordern wir Sie zur Erstellung der Abrechnung, gegebenenfalls regelmäßig, dazu auf, uns Ihren Zählerstand mitzuteilen. Neben den Ihnen zur Verfügung gestellten Optionen einer telefonischen Mitteilung oder einer Mitteilung direkt online über einen Ihnen mitgeteilten Link, bieten wir Ihnen zusätzlich die Möglichkeit den Zählerstand freiwillig über WhatsApp oder via E-Mail zu übermitteln. Hierbei können Sie über beide Möglichkeiten Fotos Ihres Zählers übersenden, bzw. bei Wahl der E-Mail-Übersendung auch Zählernummer, Zählerstand und Ablesedatum in Textform hinzufügen.
Wir verarbeiten sodann Ihre E-Mail-Adresse bzw. WhatsApp-Telefonnummer, Ihre Zählernummer, Ihre Verbrauchsdaten, das Foto als Datei sowie Zeitstempel der E-Mail oder WhatsApp-Nachricht.
Anbieter des Instant-Messaging-Dienstes WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland („WhatsApp“). Wenn Sie mit uns über WhatsApp zu interagieren, gelten weiterhin die Datenschutz- und Nutzungsbestimmungen von WhatsApp selbst. Diese finden Sie unter: https://whatsapp.com/legal und https://www.whatsapp.com/privacy. Die Nutzung von WhatsApp als Mitteilungsmöglichkeit erfolgt freiwillig. Möchten Sie diese Daten nicht via WhatsApp transferieren, stehen Ihnen andere Optionen zur Zählerstandmitteilung zur Verfügung.
Bitte achten Sie darauf, nur die notwendigen Daten (Zählerstandsfoto) mit uns über WhatsApp zu teilen und uns insbesondere keine sensiblen persönlichen Daten (z.B. IBAN oder Kopie des Personalausweises) zu übermitteln.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist im Falle eines vertraglichen Schuldverhältnisses Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO. Die Verarbeitung erfolgt zur Erfüllung eines zwischen Ihnen und uns bestehenden Vertragsverhältnisses. Im Falle eines gesetzlichen Schuldverhältnisses ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 Satz 1 lit. c) DS-GVO. Die Verarbeitung erfolgt in diesem Fall zur Erfüllung einer rechtlichen Verpflichtung.
Für die Auswertung der übersandten Fotos der Zählerstände setzen wir die Springboard GmbH, Scheibenstraße 44, 48153 Münster („Springboard“) als Auftragsverarbeiter nach Art. 28 DS-GVO ein. Springboard setzt für die Auswertung der Fotos eine Software ein, welche die Zählerstände und Zählernummern automatisch erkennt und auswerten kann. Die Fotos, welche hierfür von Ihnen übermittelt werden, werden von uns zum Zwecke der Auswertung des Verbrauchs verarbeitet.
Soweit im Zusammenhang mit der Interaktion mit uns über WhatsApp Datenübertragungen in die USA stattfinden, werden diese auf den Angemessenheitsbeschluss der EU-Kommission für die USA gestützt. Die WhatsApp LLC ist nach dem EU-US-Data Privacy Framework zertifiziert.
4. Cookies
Zusätzlich und im Zusammenhang mit den oben dargestellten Diensten und Verarbeitungszwecken werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.
a) Notwendige Cookies bzw. nicht unbedingt erforderliche Cookies
Als "technisch erforderlich" bezeichnete Cookies werden für den reibungslosen Betrieb unserer Website benötigt und werden deshalb ohne die Notwendigkeit einer ausdrücklichen Zustimmung in Ihrem Endgerät gespeichert. Diese Cookies ermöglichen uns als Anbieter eines Telemediendienstes, Ihnen den gewünschten Zugang zu den Diensten auf unserer Website zu gewähren. Rechtsgrundlage für die Speicherung der Cookies und den Zugriff hierauf ist § 25 Abs. 2 Nr. 2 TTDSG. In den Cookie-Einstellungen finden Sie detaillierte Informationen über die Funktionsweise, Speicherdauer und die Anbieter dieser technisch erforderlichen Cookies.
Auf der anderen Seite gibt es Cookies, die nicht unbedingt notwendig sind, wie Statistik-, Tracking- und externe Medien-Cookies. Diese Cookies bieten zusätzliche Funktionen, wie Statistik-Auswertung, Tracking und die Einbindung externer Medien. Für das Setzen und Auslesen dieser Cookies ist gemäß § 25 Abs. 1 Satz 1 TTDSG Ihre ausdrückliche Einwilligung erforderlich. Wenn durch das Auslesen dieser Cookies eine Verarbeitung Ihrer persönlichen Daten ermöglicht wird, ist eine separate Einwilligung in die Datenverarbeitung nach Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO erforderlich. Sie können Ihre Zustimmung zu diesen nicht unbedingt erforderlichen Cookies und zur nachfolgenden Verarbeitung Ihrer Daten für bestimmte Dienste (wie Tracking, Statistik, externe Medien) einfach über die Cookie-Einstellungen erteilen sowie jederzeit ändern oder widerrufen. Beachten Sie jedoch, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung hat.
Falls Sie generell nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, können Sie dies in den Systemeinstellungen ihres Browsers deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen vornehmen können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
b) Detaillierte Informationen und Cookie-Einstellungen
Ausführliche Informationen zu den auf unserer Website eingesetzten Cookies (z. B. Gültigkeit, Zwecke, Herausgeber) können Sie den Cookie-Einstellungen entnehmen. Dort können Sie auch ihre individuelle Auswahl zur Verwendung einzelner Cookies vornehmen und jederzeit ändern.
5. Empfänger personenbezogener Daten
Ihre personenbezogenen Daten werden gegenüber folgenden Kategorien von Empfängern offengelegt, die diese gemäß unserer Weisungen verarbeiten:
- Hostingdienstleister
- Newsletter-Provider
- Webservice-Provider
Darüber hinaus können Daten, insbesondere im Rahmen der Vertragsabwicklung, folgenden Kategorien von Empfängern übermittelt werden:
- Zahlungsdienstleister
- Ausführenden Unternehmen
- Anderen Marktteilnehmern (z. B. Messstellenbetreiber, Netzbetreiber, Lieferanten)
6. Dauer der Datenspeicherung
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten regelmäßig gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für zehn Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und sechs Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). Rechtsgrundlage für die (fortgesetzte) Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 Satz 1 lit. c) DS-GVO.
7. Übermittlung personenbezogener Daten in ein Drittland
Daten, die im Zusammenhang mit den oben unter 3. genannten Zwecken verarbeitet werden, übermitteln wir bzw. unsere Auftragsverarbeiter teilweise auch an Empfänger in „Drittländern“, d. h. in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes.
In der Regel besteht für die Länder, in die eine Übermittlung beabsichtigt ist, ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 Abs. 1 DS-GVO. Soweit dies nicht der Fall ist, werden die Standarddatenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DS-GVO vereinbart. Eine Kopie können Sie ggf. bei unserem Datenschutzbeauftragten beziehen.
Ausführliche Informationen zu einzelnen Übermittlungen in Drittländer finden Sie im Rahmen der Zweckbeschreibungen unter Ziffer 3. dieser Datenschutzerklärung.
8. Keine automatisierte Entscheidungsfindung einschließlich Profiling
Hinsichtlich der über unsere Website verarbeiteten personenbezogenen Daten findet keine automatisierte Entscheidungsfinden einschließlich Profiling statt.
9. Betroffenenrechte
Sie haben uns gegenüber nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft über die Verarbeitung personenbezogener Daten, die Ihre Person betreffen (Art. 15 DSGVO),
- Recht auf Berichtigung, wenn die Sie betreffenden gespeicherten Daten fehlerhaft, veraltet oder sonst wie unrichtig sind (Art. 16 DSGVO),
- Recht auf Löschung, wenn die Speicherung unzulässig ist, der Zweck der Verarbeitung erfüllt und die Speicherung daher nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO),
- Recht auf Übertragung der vom Kunden bereitgestellten ihn betreffenden personenbezogenen Daten (Art. 20 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung, wobei der Widerruf die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO) und
Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit den hierin beschriebenen Vorgaben und/ oder geltenden Datenschutzgesetzen verarbeiten, haben Sie ein Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e) oder lit. f) DS-GVO erfolgt, Widerspruch einzulegen. Ihren Widerspruch können Sie an den Verantwortlichen (siehe § 2) oder an unseren Datenschutzbeauftragten (siehe § 3) adressieren. Im Falle des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für die betreffenden Zwecke nutzen und diese aus unseren Systemen löschen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Stand der Datenschutzerklärung: Dezember 2023