Datenschutzerklärung

Datenschutzinformationen Social Media Seiten gem. Art. 13, 14 DSGVO

1. Verantwortlicher

Stadtwerke Mühlacker GmbH
Danziger Straße 17
75417 Mühlacker

07041 8765-0
07041 8765-43
swm@stadtwerke-muehlacker.de

(im Folgenden auch „wir“ oder „uns“)

Zudem sind wir für Datenverarbeitungen gemeinsam verantwortlich mit:

Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland („Facebook“).

Wir betreiben folgende Social Media Seiten:

· Facebook: https://www.facebook.com/stadtwerkemuehlacker

· Instagram (Ein von Facebook Ireland Limited bereitgestelltes Facebook-Produkt.): https://www.instagram.com/stadtwerkemuehlacker/

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Postanschrift mit dem Zusatz –Datenschutzbeauftragter- oder unter der E-Mail-Adresse: datenschutz@stadtwerke-muehlacker.de

3. Verantwortlichkeit der Plattformbetreiber

Als gemeinsame Verantwortliche im Sinne des Art. 26 Abs. 1 S. 1 DSGVO treten teilweise die Stadtwerke Mühlacker GmbH und die im Folgenden genannten Social Media Plattformbetreiber auf.

Auf die Verarbeitung personenbezogener Daten durch die Social Media Plattformbetreiber kann die Stadtwerke Mühlacker GmbH nur begrenzt einwirken. An den von uns beeinflussbaren Stellen der Datenverarbeitung des Plattformbetreibers, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang hin. Durch den begrenzten Zugang zur Datenverarbeitung durch die Plattformbetreiber können wir jedoch nicht vollständig aufzeigen welche Daten dieser verarbeitet.

Der Plattformbetreiber betreibt die gesamte IT Infrastruktur des Dienstes und hält eigene Datenschutzbestimmungen vor. Der Plattformbetreiber unterhält, sofern Sie ein registrierter User des Social Media Dienstes sind, ein eigenes Nutzerverhältnis zu Ihnen.

Werden durch die Social Media Betreiber Daten in Drittstaaten, in denen die DSGVO nicht gilt, ohne Angemessenheitsbeschluss der EU-Kommission Staaten ohne angemessenes Datenschutzniveau (nach Art. 45 Abs. 3 DSGVO) bzw. ohne geeignete Garantien nach Art 46 DS-GVO übertragen, verweisen wir auf die Ausnahmeregelungen des Art. 49 DSGVO. Rechtsgrundlag ist dann entweder Art. 49 Abs. 1 lit. b) DSGVO, sofern die Nutzung der jeweiligen Dienste zur Vertragsanbahnung erforderlich ist, weil es aktuell keine vergleichbaren Dienste gibt. Darüber hinaus werden verschiedene Dienste, insbesondere auch über Cookies eingebundene Tools, nur nach Ihrer ausdrücklichen Einwilligung i.S.d. Art. 49 Abs. 1 lit. a) DSGVO eingebunden. Diese erfolgt meist über Aktivierung entsprechender Dienste im Cookie-Banner. Wir weisen wir darauf hin, dass diese Datenübermittlung in ein solches Drittland mit einem Risiko für Sie verbunden sein kann, dass Sie weder Einfluss auf die Verarbeitung oder Speicherung Ihrer personenbezogenen Daten nehmen können, noch Ihre in der DSGVO zugesicherten Rechte als Betroffener bzgl. dieser Datenverarbeitung durchsetzen können.

Weitere Informationen zur Datenverarbeitung durch den Anbieter der Social Media Plattform und weiterer Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung der Betreiber:

· Facebook: https://www.facebook.com/privacy/explanation

· Instagram: https://help.instagram.com/519522125107875

4. Verantwortlichkeit der Stadtwerke Mühlacker

Zweck der Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung der funktionsfähigen Social Media Seiten erforderlich oder angemessen ist. Weiterer Zweck der Datenverabeitung ist die Information über Angebote, Produkte, Dienstleistungen, Aktionen, Gewinnspiele, Sachthemen, Unternehmensneuigkeiten und die Interaktion mit den Besuchern der Social Media Auftritte zu diesen Themen, sowie die Beantwortung entsprechender Rückfragen, Lob oder Kritik.

Die Stadtwerke Mühlacker GmbH behält sich lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social Media Plattform ist und kommunizieren über die Social Media Plattform mit Ihnen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Insights

Wir erhalten von den Social Media Betreibern über die Funktion „Insights“ statistische Daten über die Besucher auf unseren Social Media Seiten. Diese sind pseudonymisiert, das heißt, wir können sie keiner bestimmten Person zuordnen. Anhand dieser Funktion können wir unsere Seite besser analysieren und den Interessen unserer Nutzer anpassen.

Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO am Betrieb unserer Social Media-Seite und Nutzung der Insights liegt darin, effektives Marketing über eine vielgenutzte Plattform zu betreiben.

Weitere Informationen zur Funktion „Insights“ für Facebook und Instagram finden Sie hier:

· https://www.facebook.com/iq/tools-resources/audience-insights/

· https://help.instagram.com/519522125107875

Gewinnspiele

Sie haben die Möglichkeit, auf unseren Social Media Seiten an Gewinnspielen teilzunehmen. Ihre Daten werden, sofern Sie uns keine weitergehende ausdrückliche Einwilligung erteilt haben, ausschließlich für die Abwicklung des Gewinnspiels verwendet.

Eine Weitergabe an Dritte erfolgt nur, wenn dies für die Durchführung des Gewinnspiels, bzw. die Zusendung des Gewinnes erforderlich ist oder Sie ausdrückliche eingewilligt haben. Beachten Sie bitte, dass bei einigen Social Media Präsenzen die Teilnahme auch direkt auf den öffentlich einsehbaren Webpräsenzen möglich ist und somit auch andere User die Tatsache Ihrer Teilnahme öffentlich durch Ihre Interaktion mit uns sehen können.

Nach Ende des Gewinnspiels und Bekanntgabe der Gewinner werden die personenbezogenen Daten der Teilnehmer gelöscht. Die Daten der Gewinner werden bei Sachgewinnen für die Dauer der gesetzlichen Gewährleistungsansprüche aufbewahrt, um bei einem Mangel gegebenenfalls eine Nachbesserung oder einen Austausch zu veranlassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Im Falle der Abgabe einer Einwilligung bildet die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO. Sofern im Rahmen eines Gewinnspiels Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

5. Gemeinsame Verantwortlichkeit

Mit den Plattformbetreibern besteht teilweise ein Verhältnis nach Art. 26 Abs. 1 DSGVO (Gemeinsame Verantwortlichkeit).

Details zur Abgrenzung der Verantwortung finden Sie in folgender zwischen Facebook und uns geschlossenen Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum.

Für eingesetzten Webtrackingmethoden auf den Social Media Seiten treten die Plattformbetreiber und die Stadtwerke Mühlacker GmbH als gemeinsam Verantwortliche auf. Dabei kann das Webtracking auch erfolgen, wenn Sie bei der Social Media Plattform nicht angemeldet oder registriert sind.

Wie erwähnt kann die Stadtwerke Mühlacker GmbH auf die Webtrackingmethoden der Social Media Plattform leider kaum einwirken.

Rechtsgrundlage für die Webtrackingmethoden ist Art. 6 Abs.1 lit. f) DSGVO.

Weitere Informationen können Sie den Datenschutzerklärungen der Plattformbetreiber entnehmen.

Die Möglichkeiten zur Wahrnehmung Ihrer Rechte zur Unterbindung dieser Webtrackingmethoden können Sie den unter Ziffer 3 aufgelisteten Datenschutzerklärungen der dort genannten Social Media Betreiber entnehmen.

6. Empfänger

Wir übermitteln Ihre personenbezogenen Daten neben der im Rahmen der gemeinsamen Verantwortlichkeit liegenden Verarbeitung nur dann an Dritte, wenn wir hierzu rechtlich verpflichtet sind, dies zur Erfüllung einer mit Ihnen bestehenden vertraglichen Verpflichtung erforderlich ist, an Dienstleister mit denen eine Auftragsverarbeitung gem. Art. 28 DSGVO besteht oder sie eingewilligt haben.

Eine Übermittlung an EU-Drittländer erfolgt ohne Ihre Einwilligung nicht.

7. Recht auf Widerruf

Sie sind berechtigt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft ganz oder teilweise zu widerrufen.

Richten Sie uns Ihren Widerspruch bitte an die unter Ziffer 1 genannten Kontaktmöglichkeiten.

8. Betroffenenrechte

Sie haben gegenüber der Stadtwerke Mühlacker GmbH das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) Datenportabilität (Art. 20 DSGVO) oder auf Einschränkung (Art. 18 DSGVO) der Verarbeitung, sowie das Recht zum Widerspruch gegen eine Datenverarbeitung gem. Art. 6 Abs. 1 lit e) oder lit f) DSGVO, sofern die Voraussetzungen dafür vorliegen. Senden Sie bitte die jeweilige Anfrage an die unter Ziffer 1 genannten Kontaktmöglichkeiten.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

Datenschutzinformation Chatbot "EMMA"

1. Allgemeine Information

Wir nutzen auf unserer Webseite den Chatbot "EMMA“ in Zusammenarbeit mit der hsag Heidelberger Services AG, um Ihnen schnelle Hilfe bei Fragen und Anliegen rund um die Produkte und Dienstleistungen der Stadtwerke Mühlacker anbieten zu können. Bei dem Chatbot handelt es sich um ein textbasiertes Softwaresystem und nicht um einen menschlichen Berater. Die Nutzung des Chatbots ist freiwillig und Sie können den Dialog jederzeit beenden, indem Sie das Chat-Fenster schließen.

2. Verantwortliche Stelle und Kontakt:

Wir, die Stadtwerke Mühlacker, sind Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Chatbots "EMMA" auf unserer Website /sw/.

Stadtwerke Mühlacker GmbH
Danziger Straße 17
75417 Mühlacker

07041 8765-0
07041 8765-43
swm@stadtwerke-muehlacker.de

3. Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten

Sämtliche von Ihnen im Dialog mit dem Chatbot eingegebenen Daten werden von uns gespeichert und soweit es zur Bearbeitung Ihres Anliegens erforderlich ist, werden Ihre Daten zudem zu diesem Zweck von uns verarbeitet. Zum Zweck der Qualitätsverbesserung, für Ihre künftige Beratung und zur weiteren Optimierung unserer Chatbots werden die Dialoge für ein Jahr gespeichert.

Ihre personenbezogenen Daten werden von uns vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt und nicht an Dritte weitergegeben.

Für die Speicherung und Verarbeitung Ihrer Daten verwenden wir die Cloud-Dienste Azure und Language Understanding Services der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). Die Daten werden dabei ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und auf der Basis eines Auftragsverarbeitungsvertrags mit Microsoft nur zu den von uns vorgegebenen Zwecken verwendet.

4. Die Rechtsgrundlage

Die Verarbeitung erfolgt im Rahmen Ihrer Einwilligung auf der Grundlage des Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung in die Verarbeitung jederzeit widerrufen, indem Sie eine formlose Email an Datenschutz@stadtwerke-muehlacker.de schicken oder per Post an die obenstehende Kontaktadresse.

5. Ihre Rechte

Im Folgenden möchten wir Sie auf die Rechte, die Ihnen gem. Art. 15ff DSGVO im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten zustehen, hinweisen:

• Sie haben das Recht, unentgeltlich Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen.
• Sie haben das Recht, die Berichtigung, Löschung („Recht auf Vergessenwerden“) oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Sie haben das Recht, einer Datenverarbeitung, die zur Wahrung berechtigter Interessen von den Stadtwerken Mühlacker GmbH oder eines Dritten erforderlich ist, im Rahmen der gesetzlichen Bestimmungen zu widersprechen.
• Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (sog. „Recht auf Datenübertragbarkeit“).

Sofern Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte wie unter Ziffer 4 beschrieben.

Datenschutzinformationen für mobile Apps (enzJOY)

Wir stellen neben unseren Online-Angeboten auch eine mobile Applikation (App) zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir Sie ergänzend zu unserer allgemeinen Datenschutzerklärung über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Apps. Insbesondere informieren wir Sie über Angebote und Dienste unserer Vertragspartner, die bei unseren Apps zum Einsatz kommen. Dadurch wollen wir gewährleisten, dass Sie wissen, wie die in unserem Angebot implementierten Dienste funktionieren und was mit Ihren Daten geschieht.

1. Nutzungsdaten

Beim Herunterladen einer App werden erforderliche Informationen an den jeweiligen App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse, Kundennummer beim App Store und die individuelle Gerätekennung. Auf diese Datenverarbeitung haben wir keinen Einfluss. Verantwortlich hierfür ist der Betreiber des jeweiligen App Stores. Wir verarbeiten nur die Daten, die zum Herunterladen der App auf Ihr Gerät erforderlich sind.

Bei Verwendung einer App verarbeiten wir folgende Daten, um die Nutzbarkeit der bereitgestellten Funktionen zu ermöglichen und die Sicherheit und Stabilität der App zu gewährleisten:

• IP-Adresse des Nutzers
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Betriebssystem des Nutzers
• Appversion

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

2. Google Firebase

Firebase ermöglicht es uns eine Nutzungsanalyse sowie Problembehandlungen durchzuführen. Um die Stabilität und Zuverlässigkeit unserer Apps verbessern zu können, sind wir auf anonymisierte Absturzberichte angewiesen. Wir nutzen hierzu „Firebase“, ein Dienst der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland.

Im Falle eines Absturzes werden anonyme Informationen an die Server von Google in die USA übertragen (Zustand der App zum Zeitpunkt des Absturzes, Installation UUID, Crash-Trace, Hersteller und Betriebssystem des Handys, letzte Log-Meldungen). Diese Informationen enthalten keine personenbezogenen Daten.

Absturzberichte werden nur mit Ihrer ausdrücklichen Zustimmung versendet. Bei der Verwendung von iOS-Apps können Sie die Zustimmung in den Einstellungen der App oder nach einem Absturz erteilen. Bei Android-Apps besteht bei der Einrichtung des mobilen Endgeräts die Möglichkeit, generell der Übermittlung von Absturzbenachrichtigungen an Google und App-Entwickler zuzustimmen.

Hinzu wird das Nutzerverhalten anonymisiert übermittelt, hierzu gehören bspw. Nutzerdaten die über einen bestehenden Account von Google (Google-Account) übermittelt wird.

Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von Firebase unter https://firebase.google.com/support/privacy sowie https://docs.fabric.io/apple/fabric/data-privacy.html#data-collection-policies

3. Dienste von Google Maps APIs

Zur Darstellung der Routen und Ortsangaben verwenden wir über unsere App verschiedene Dienste der Google Inc (https://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). Dies sind im Einzelnen Google Maps, Google Maps Directions, - Distance, - Geocoding und - Geolocation. Diese von Google bereitgestellten Dienste sind jeweils über sog. API-Schnittstellen in unsere Webseite eingebunden. Wir, als Anbieter unserer Webseite, haben keine Kenntnis, ob und ggf. welche Daten bei der Nutzung der Google Maps-Dienste an Google übertragen werden. Für die Nutzung dieser Angebote gelten die Nutzungsbedingungen und Datenschutzbestimmungen von Google die Sie auf der Webseite von Google einsehen können: https://policies.google.com/privacy?hl=de

4. GPS-Daten

Sofern ein Nutzer die GPS-Funktion aktiviert, um verschiedene Funktionen der App zu nutzen werden diese durch den Verantwortlichen erhoben. Die GPS-Daten der Nutzer lediglich dafür verwendet, um Funktionen in der App darstellen zu können. Diese Daten werden nicht weiterverarbeitet.

5. Datenlöschung und Aufbewahrung von Daten

Die Firma speichert personenbezogene Daten so lange, wie es nötig ist, um eine Dienstleistung auszuführen, die Sie gewünscht oder zu der Sie Ihre Einwilligung erteilt haben, sofern keine anderslautenden gesetzlichen Verpflichtungen bestehen.

6. Datenverarbeitung bei Download der App

Wenn Sie die Applikation im App Store (Apple) oder Google Play (Google) herunterladen, dann gelten deren Datenschutzbedingungen. Über diese können Sie sich hier informieren:

App Store: https://www.apple.com/de/privacy/
Google Play: https://policies.google.com/privacy?hl=de&gl=de

7. Datenverarbeitung beim Aufruf verlinkter Inhalte

Diese Datenschutzerklärung bezieht sich nur auf diese Applikation. Falls Sie über Links innerhalb der Applikation auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

Sofern die Links unmittelbar zu Angeboten auf stadtwerke-muehlacker.de, der offiziellen Internetpräsenz der Stadtwerke Mühlacker GmbH, führen, finden Sie für das jeweilige Angebot eine Datenschutzerklärung.

Die Applikation kann aber auch externe Links oder Hyperlinks zu Internetseiten anderer Anbieter enthalten. Sie sind von eigenen Inhalten zu unterscheiden. Diese fremden Inhalte stammen weder von uns noch haben wir Einfluss darauf, den Inhalt von Seiten Dritter zu beeinflussen.

Bei der Anwahl eines externen Links oder Hyperlinks werden Sie von unserer Website auf die Website des fremden Anbieters weitergeleitet. Wir können in diesem Fall keine Gewährleistung für den vertraulichen Umgang mit Ihren Daten sowie die Einhaltung der Datenschutzbestimmungen durch diese fremden Anbieter übernehmen. Die diesbezügliche Verantwortung liegt allein bei dem jeweiligen Website-Anbieter.

Datenschutzinformationen für die Treibhausgasminderungsquote (THG-Quote)

1. Allgemeine Informationen zum Verfahren und der Funktionsweise 

Bei der Durchführung des Verfahrens zur Treibhausgasminderungsquote (THG-Quote) werden über ein Formular unter Stadtwerke Mühlacker - E-Mobilität_THG-Quote (stadtwerke-muehlacker.de) zunächst die für den Vertragsabschluss und die Vertragsdurchführung erforderlichen personenbezogenen Daten von den Kunden der Stadtwerke Mühlacker GmbH (Danziger Str. 17 75417 Mühlacker, swm@stadtwerke-muehlacker.de) erhoben. Der hochgeladene Scan bzw. die hochgeladene Kopie der Zulassungsbescheinigung Teil I wird in Echtzeit mittels Texterkennungssoftware und KI-Software geprüft, um die Berechtigung zur Teilnahme am Verfahren zur Treibhausgasminderungsquote (THG-Quote) festzustellen.

Anschließend werden erforderliche personenbezogene Daten an das Umweltbundesamt übermittelt, um die Treibhausgasminderungsquote (THG-Quote) zu registrieren. Die schlussendliche Quotenbündelung und –vermarktung für den THG-Quotenhandel erfolgt ohne Verarbeitung der personenbezogenen Daten.

2. Verarbeitung personenbezogener Daten

Im Rahmen der Durchführung des Verfahrens zur Treibhausgasminderungsquote (THG-Quote) werden folgende personenbezogene Daten verarbeitet:

• Vorname(n) und Nachname,
• E-Mail-Adresse,
• Kontodaten (Kontoinhaber, IBAN, Bankinstitut),
• Kunden- und Verbrauchsstellennummer
• Fahrzeugdaten (Kennzeichen, Fahrzeugidentifikationsnummer, Halterangaben/-adresse und Scan bzw. Kopie der Zulassungsbescheinigung Teil I),
• Log-Files (Datum, Uhrzeit, Browser, Betriebssystem, IP-Adresse, Referrer-URL).

Die Verarbeitung der personenbezogenen Daten erfolgt, um den zwischen der Stadtwerke Mühlacker GmbH und Kunden geschlossenen Vertrag über das Verfahren zur Treibhausgasminderungsquote zu erfüllen, die Berechtigung zur Teilnahme am THG-Quotenhandel zu überprüfen sowie die THG-Quotenregistrierung beim Umweltbundesamt vorzunehmen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung zur Vertragserfüllung erforderlich ist.

Die Verarbeitung der Logfiles dient ebenfalls der Betrugsverhinderung und –prävention, Fehleridentifikaton sowie der Verhinderung von Spam-Angriffen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die genannten Interessen von der Stadtwerke Mühlacker GmbH sind als berechtigt im Sinne der Vorschrift anzusehen.

Die Daten werden von der Stadtwerke Mühlacker GmbH unter Beachtung der einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert (i.d.R. drei bzw. fünf Jahre) und anschließend gelöscht, ohne dass es hierfür einer gesonderten Aufforderung zur Löschung bedarf.

3. Weitergabe von personenbezogenen Daten an Dritte

Zur Durchführung der beschriebenen Datenverarbeitung wird von der Stadtwerke Mühlacker GmbH der Dienstleister eQuota GmbH, Bouchéstraße 79b, 12435 Berlin (im Folgenden „eQuota“) als Auftragsverarbeiter eingesetzt. Mit eQuota wurde einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO abgeschlossen. In dieser Vereinbarung verpflichtet sich eQuota, die gegenständlichen personenbezogenen Daten ausschließlich auf Weisung zu verarbeiten und die Vorgaben des unionsrechtlichen Datenschutzrechts zu wahren.

Zur Registrierung der THG-Quote übermittelt eQuota die erforderlichen Informationen und personenbezogenen Daten an das Umweltbundesamt, Wörlitzer Platz 1, 06844 Dessau-Roßlau. Durch das Umweltbundesamt werden anschließend ein Konformitätscheck und die Registrierung der THG-Quote vorgenommen.

eQuota verarbeitet die personenbezogenen Daten, auch unter Einschaltung von eigenen Auftragsverarbeitern, ausschließlich in Rechenzentren innerhalb Deutschlands oder der Europäischen Union.

Bereitstellung der personenbezogenen Daten und automatisierte Entscheidungsfindung einschließlich Profiling

Die Bereitstellung Ihrer personenbezogenen Daten für die Durchführung des Verfahrens zur Treibhausgasminderungsquote (THG-Quote) ist für den Vertragsabschluss erforderlich, um das Vorliegen der Voraussetzungen und die THG-Quotenregistrierung vornehmen zu können. Ohne Bereitstellung ist der Vertragsabschluss und die Vertragsdurchführung nicht möglich. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

4. Rechte der Betroffenen

Werden von Ihnen personenbezogene Daten verarbeitet, so gelten Sie gemäß der DSGVO als Betroffener. Betroffenen stehen gegenüber dem Verantwortlichen folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung oder Löschung personenbezogener Daten (Art. 16, 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Mitteilung im Zusammenhang mit der Berichtigung oder Löschung Ihrer personenbezogenen Daten oder der Einschränkung der Verarbeitung (Art. 19 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Widerspruchsrecht (Art. 21 DSGVO), Recht auf Widerruf erteilter Einwilligungserklärungen. Die Rechtmäßigkeit der bis zum Widerruf durchgeführten Datenverarbeitung bleibt aufgrund der bis dato gültige Einwilligung unberührt. (Art. 7 Abs. 3 DSGVO), Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO).

AGB
WiderrufsbelehrungeQuota
DatenschutzinformationeQuota

Datenschutzhinweise für laderechnung

Diese Datenschutzhinweise erläutern, welche personenbezogenen Daten wir im Zusammenhang mit Ihrer Nutzung von laderechnung verarbeiten. laderechnung wird Ihr zentraler Single Sign On Zugang zu verschiedensten Services („angeschlossene Services“) der Stadtwerke Mühlacker GmbH. Mit diesen Datenschutzhinweisen informieren wir Sie, wie wir Ihre Daten in laderechnung verarbeiten und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.

1. Wer ist verantwortlich für die Verarbeitung meiner Daten und wie kann ich den Datenschutzbeauftragten erreichen?

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Stadtwerke Mühlacker GmbH

Danziger Straße 17 75417 Mühlacker

Telefon: 07041 8765-0

E-Mail: swm@stadtwerke-muehlacker.de

Unseren Datenschutzbeauftragten erreichen Sie unter

DSS connect GmbH

Salinenstr. 23/1

74177 Bad Friedrichshall

Telefon: +49 (0) 7136 9657 599

E-Mail: dsb@dss-connect.de

Er steht Ihnen für Fragen zum Datenschutz gerne zur Verfügung.

2. Wie werden meine Daten verarbeitet, wenn ich laderechnung nutze?

Wir verarbeiten Ihre Daten nur, sofern hierfür eine gesetzliche Grundlage besteht oder Sie Ihre Einwilligung erteilt haben.

2.1 Um Ihre laderechnung anzulegen, müssen Sie sich für die Nutzung registrieren.

Dabei verarbeiten wir folgende personenbezogene Daten von Ihnen:

· E-Mail-Adresse

· vergebenes Passwort

· Wohnsitz

Außerdem dokumentieren wir zu Nachweiszwecken Ihre Zustimmung zu den laderechnung Nutzungsbedingungen und die Bestätigung Ihrer Kenntnisnahme von diesen Datenschutzhinweisen sowie den dazugehörigen Zeitpunkt und Ihre hierzu verwendete IP-Adresse. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs.1 lit. b) DSGVO. Wir verarbeiten Ihre personenbezogenen Daten dabei solange, wie es für die genannten Zwecke erforderlich ist.

2.2 Wenn Sie sich in Ihr laderechnung Kundenportal einloggen, verarbeiten wir neben Ihren Anmeldedaten, die wir dem angeschlossenen Service übermitteln, folgende sowohl technisch notwendige Informationen als auch personenbezogene

Daten von Ihnen:

· URL- Informationen

- IP-Adresse

- Gerätetyp des Gerätes, das Sie nutzen, um auf Ihren myEnergyKey zuzugreifen

· oder sich damit zu verbinden sowie Geräteeigenschaften

- Eindeutige Geräte-ID („UDID“)

- Art der Netzwerkverbindung (z.B. WiFi, 3G, LTE, Bluetooth) und Anbieter

- Netzwerk- und Geräteleistung, Browsertyp, Spracheinstellungen

- Informationen zur Ermöglichung der Verwaltung digitalerRechte

- Betriebssystem

Wir verarbeiten diese Daten, um Ihnen den Login in die angeschlossenen Services zu ermöglichen. Rechtsgrundlage für die Verarbeitung ist Art.6Abs.1lit. b) DSGVO. Die Daten werden für 90 Tagegespeichert.

2.3 Um die Stabilität und Sicherheit der laderechnung zu gewährleisten und Sie eindeutig als berechtigten Nutzer zu identifizieren, legen wir Logfiles an und werten diese aus. Die Auswertung der Logfiles erfolgt mit dem Dienst Application Insights, einen Webanalysedienst der Microsoft Corporation („Microsoft“), der auf der Cloud Plattform „Azure“ basiert. Microsoft nutzt die bereitgestellten Informationen aus den Logfiles, um die Nutzung des laderechnung Dienstes auszuwerten sowie um Reports über die Benutzeraktivitäten zusammenzustellen. Microsoft verarbeitet personenbezogene Daten dabei ausschließlich im Rahmen unserer Weisungen auf Basis eines Vertrags zur Auftragsverarbeitung. Der Einsatz von Application Insights dient dazu, auftretende Fehler zu erkennen und den Betrieb der Webseite sicherzustellen. Unter anderem können hierdurch Angriffe erkannt und Gegenmaßnahmen ergriffen werden.

Die Rechtsgrundlage für dieser Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Die Erhebung dieser Daten sowie die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht. Die Speicherdauer der Logfiles beträgt 90 Tage.

3. An welche Kategorien von Empfängern werden meine Daten übermittelt?

Wir behandeln Ihre Daten vertraulich. Innerhalb der Stadtwerke Mühlacker GmbH erhalten nur die Abteilungen und Mitarbeiter Zugriff auf Ihre Daten, die dies zur Erfüllung der oben genannten Zwecke benötigen. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich und gesetzlich erlaubt ist oder Sie zuvor eingewilligt haben. Neben den oben bereits konkret benannten Empfängern bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter).

Folgende Empfängerkategorien können Daten erhalten:

· Kooperations-Partner

· IT-Dienstleister

· Inkassodienstleister und Rechtsanwälte

· Akten- und Datenträgerentsorgung

· Behörden

· gesetzliche Betreuer und Personen, für die eine Vollmacht besteht

4. Werden meine Daten auch an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraumes übermittelt? Wie wird ein angemessenes Datenschutzniveau sichergestellt?

laderechnung ist eine Cloud basierte Anwendung. Es ist sichergestellt, dass alle erhobenen Daten, Prozesse und Funktionen auf Servern im Europäischen Wirtschaftsraum betrieben werden. Allerdings ist im Wege von Administrationszugriffen auch ein Zugriff aus einem Land außerhalb des Europäischen Wirtschaftsraumes möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ein Datenzugriff erfolgt in diesen Fällen nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern, die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene intern verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind. Zur Authentifizierung verwenden wir die Dienste von Auth0, 10900 NE 8th Street, Suite 700, Bellevue, WA 98004, USA, um die Login Daten in unserem System zu verwalten. Wir übermitteln zu diesem Zweck die E-Mail-Adresse und das Passwort des Benutzers an Auth0. Es ist jedoch sichergestellt, dass Ihre Daten durch uns nicht außerhalb des Europäischen Wirtschaftsraumes gespeichert werden. Für die Ausfallsicherheit werden die Daten jedoch über mehrere Rechenzentren repliziert. Das adäquate Datenschutzniveau ist sichergestellt über abgeschlossene Standardvertragsklauseln.

Bitte beachten Sie auch die Datenschutzhinweise von Auth0 unter https://auth0.com/privacy

5. Wie steht es um die Sicherheit meiner Daten?

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem derzeitigen Stand der Technik ein, um Ihre uns zur Verfügung gestellten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. Was gilt für Daten von Kindern?

Wir ermuntern Erziehungsberechtigte nachdrücklich, die Online-Aktivitäten ihrer Kinder zu begleiten. Kinder sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln oder unsere Apps nutzen. Wir fordern wissentlich keine personenbezogenen Daten von Kindern an und verarbeiten diese nicht wissentlich.

7. Welche Rechte habe ich in Bezug auf meine Daten?

In Bezug auf die Verarbeitung ihrer personenbezogenen Daten, haben Sie gemäß Art. 15 DSGVO das Recht, Auskunft über die durch uns zu Ihrer Person verarbeiteten Daten zu verlangen. Des Weiteren stehen Ihnen die Rechte zu, Daten gemäß Art. 16 DSGVO berichtigen oder gemäß Art. 17 DSGVO löschen zu lassen, sowie die Verarbeitung gemäß Art. 18 DSGVO einzuschränken. Des Weiteren haben Sie gemäß Art. 20 DSGVO das Recht, die Herausgabe der durch Sie bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Hinsichtlich des Auskunftsrechts gelten die Einschränkungen des § 34 BDSG und bezüglich des Löschungsrechts die Ausnahmen des § 35 BDSG.

Widerspruchsrecht Art. 21 DSGVO

Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO) oder zur Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 e) DSGVO) verarbeiten und wenn sich aus Ihrer besonderen Situation Gründe gegen diese Verarbeitung ergeben, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht auf Widerspruch gegen diese Verarbeitung. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Recht auf Widerspruch steht Ihnen - ohne Einschränkung - gemäß Art. 21 Abs. 2 und 3 DSGVO gegen jede Art der Verarbeitung zu Zwecken der Direktwerbung zu. Ihren Widerspruch können Sie jederzeit formfrei an uns richten.

Zur bestmöglichen Bearbeitung bitten wir Sie, die folgenden Kontaktdaten zu nutzen:

Stadtwerke Mühlacker GmbH

Danziger Straße 17 75417 Mühlacker

Telefon: 07041 8765-0

E-Mail: swm@stadtwerke-muehlacker.de

8. Kann ich erteilte Einwilligungen widerrufen?

Sofern wir Ihre Daten auf Basis einer von Ihnen erteilten Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Ihre Daten werden dann nicht mehr zu den von der Einwilligung umfassten Zwecken verarbeitet. Bitte beachten Sie, dass die Rechtmäßigkeit der Datenverarbeitung, welche vor dem Widerruf erfolgt ist, durch den Widerruf nicht berührt wird. Wie Sie Ihren Widerruf im Einzelnen erklären können, entnehmen Sie bitte den vorangegangenen Informationen bzw. der Information in der jeweiligen Einwilligung. Richten Sie Ihren Widerruf gerne an:

Stadtwerke Mühlacker GmbH

Danziger Straße 17 75417 Mühlacker

Telefon: 07041 8765-0

E-Mail: swm@stadtwerke-muehlacker.de

Hier wird ihr Widerruf – sofern technisch möglich – direkt zentral umgesetzt oder Ihnen wird erläutert, wie Sie selbst den Widerruf umsetzen können, da eine zentrale Umsetzung durch uns bei manchen technischen Verfahren nicht möglich ist.

9. Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich gemäß Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

10. Muss ich die Daten bereitstellen oder ist die Bereitstellung für den Vertragsschluss erforderlich?

Mit Ausnahme der bei Nutzung Ihrer laderechnung technisch notwendigen Daten, ist jegliche Datenbereitstellung durch Sie freiwillig. Bitte beachten Sie jedoch, dass Sie myEnergyKey nicht nutzen können, wenn Sie uns keine personenbezogenen Daten bereitstellen.

10. Wird anhand meiner Daten eine automatisierte Entscheidungsfindung durchgeführt? Und wenn ja, wie wird das gemacht und welche Auswirkungen hat dies auf mich?

Nein, eine automatisierte Entscheidungsfindung findet nicht statt.

11. Können diese Informationen geändert werden? Und wenn ja, wie erfahre ich hiervon?

Unser Service laderechnung wird sich weiter entwickeln und Sie werden Ihre laderechnung nach und nach für immer mehr Services der Stadtwerke Mühlacker GmbH nutzen können. Wir passen diese Datenschutzhinweise deshalb an, wenn beispielsweise ein neuer Service hinzukommt. Wir werden Sie über Änderungen rechtzeitig informieren.

Eye-Able^® ist eine Software der Web Inclusion GmbH, um allen Menschen einen barriere-reduzierten Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden dafür von einem externen Server geladen. Eye-Able verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen.

Um Angriffe abzuwehren und unseren Service in nahezu Echtzeit zu Verfügung zu stellen nutzt Eye-Able^® das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übermittelnden Daten und Server verbleiben zu jedem Zeitpunkt in der EU, um eine datenschutzkonforme Verarbeitung nach DSGVO zu ermöglichen. Die Web Inclusion GmbH erfasst oder analysiert dabei zu keinem Zeitpunkt personenbezogenes Nutzerverhalten oder andere personenbezogenen Daten.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, hat die Web Inclusion GmbH Verträge über eine Auftragsverarbeitung mit unseren Hostern IONOS und BunnyWay abgeschlossen.

Weitere Informationen finden Sie in den Datenschutzerklärungen:
https://eye-able.com/datenschutz/

https://bunny.net/privacy

Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes oder betrügerisches Verhalten an die CRIF GmbH, Leopoldstraße 244, 80807 München.

Rechtsgrundlagen dieser Übermittlung sind Artikel 6 Absatz 1 Satz 1 Buchstabe b und Buchstabe f der Datenschutzgrundverordnung (DSGVO). Der Datenaustausch mit der CRIF GmbH dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§§ 505a und 506 des Bürgerlichen Gesetzbuches).

Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF GmbH können deren Informationsblatt entnommen oder online unter www.crif.de/datenschutz eingesehen werden.

1. Wer ist verantwortlich für die Verarbeitung meiner Daten?

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Stadtwerke Mühlacker GmbH

Danziger Straße 17 75417 Mühlacker

Telefon: 07041 8765-0

E-Mail: swm@stadtwerke-muehlacker.de

Unseren Datenschutzbeauftragten erreichen Sie unter

DSS connect GmbH

Gottlieb Daimler Str. 40

74172 Neckarsulm

Telefon: 07132 156 77 70

E-Mail: dtnschtzstdtwrk-mhlckrd

Er steht Ihnen für Fragen zum Datenschutz gerne zur Verfügung.

2. Wie werden meine Daten verarbeitet, wenn ich am Umfragen per MS Forms teilnehme?

Für die technische Bereitstellung der Umfragen nutzen wir MS Forms.

Wir nutzen für die technische Bereitstellung der Umfragen nutzen wir MS Forms um webbasierte Umfragen durchzuführen. Microsoft Forms ist ein Service der Microsoft Corporation. Die Verarbeitung erfolgt dabei im Auftrag der Stadtwerke Mühlacker durch

Microsoft Ireland Operations Limited
One Microsoft Place,South County Business Park
Dublin 18, D18 P521 , Irland

Microsoft ist vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Bei der Nutzung von MS Forms werden verschiedene Datenarten, ggf. auch in Abhängigkeit der Umfrage, verarbeitet. Der Umfang der Daten hängt dabei grundsätzlich davon ab, welche Angaben Sie bei der Umfrage in Forms machen, insbesondere dann, wenn Fragestellungen „offen“ formuliert sind.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

· IP-Adresse

· Antworten auf die Umfragefragen

· Datum und Uhrzeit der Teilnahme

· Ggf. freiwillig angegebene Kontaktdaten

3. Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um unsere Produkte und Dienstleistungen zu verbessern und die Kundenzufriedenheit zu erhöhen. Die Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO[1].

Die Teilnahme an Umfragen und oder Abstimmungen ist grundsätzlich freiwillig.

4. Gerätekennung und Standortdaten

Es werden keine Gerätekennungen und keine weiteren Standortdaten erfasst.

5. Dauer der Speicherung

Wir speichern die Umfragedaten, solange sie für die Auswertung und Zweckerfüllung erforderlich sind. Anonymisierte Protokolldaten werden zur Feststellung von Systemfehlern, zur Fehlerbehebung sowie zur Prüfung von Manipulationen oder sonstigem Missbrauch bis zu 30 Tage gespeichert.

6. Betroffenenrechte

Falls wir auf Grund ihrer Angaben Daten zu Ihrer Person gespeichert haben, können Sie auf Antrag Auskunft über die zu Ihrer Person gespeicherten Daten erhalten. 10. Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese Verarbeitung im Rahmen der Interessenabwägung oder im öffentlichen Interesse erfolgt.

Im Fall von Beschwerden können Sie sich an eine Aufsichtsbehörde wenden.

7. Sicherheit

Die Stadtwerke Mühlacker haben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und personenbezogene Daten vor Vernichtung, Verlust, Veränderung oder unbefugter Offenlegung und unbefugtem Zugang zu schützen. Die Wirksamkeit dieser Maßnahmen wird regelmäßig überprüft, bewertet und evaluiert. Dies trifft auch auf die Auswahl der eingesetzten Auftragsverarbeiter zu.