Datenschutz
Wir freuen uns über den Besuch auf unserer Website https://www.sw-blaustein.de. Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb dieser Website und der hiermit verbundenen Webseiten, mobilen Applikationen sowie externen Onlinepräsenzen, wie z. B. Social Media Profile, auf.
1. Verantwortlicher
Stadtwerke Blaustein GmbH
Boschstraße 12
89134 Blaustein
Tel: 07304 43696-0
E-Mail: info@sw-blaustein.de
Website: https://www.sw-blaustein.de
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@sw-blaustein.de.
2. Verarbeitung personenbezogener Daten
2.1 Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, Art. 4 Abs. 1 DSGVO.
2.2 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt unter Einhaltung der einschlägigen Datenschutzvorschriften (insbesondere DSGVO und BDSG) und auf Grundlage einer gesetzlichen Erlaubnis.
Personenbezogene Daten werden nur verarbeitet:
- mit Einwilligung des Nutzers gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst, zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO,
- zur Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO oder
- zur Wahrung berechtigter Interessen des Verantwortlichen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
2.3 Weitergabe von Daten
Sofern im Rahmen der Verarbeitung personenbezogene Daten an andere Personen oder Unternehmen weitergegeben werden, erfolgt dies unter Beachtung der gesetzlichen Vorgaben und nach Abschluss entsprechender Verträge bzw. Vereinbarung.
2.4 Datenverarbeitung in Drittländern
Sollte eine Übermittlung personenbezogener Daten in ein sog. „Drittland“ (d.h. in einen Staat außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) zwingend notwendig sein, so erfolgt dies nur bei Vorliegen eines anerkannten Datenschutzniveaus oder auf Grundlage besonderer Garantien, Zertifizierungen oder verbindlicher interner Datenschutzvorschriften i.S.d. Art. 44 – 49 DSGVO.
2.5 Speicherdauer
Sofern sich aus dieser Datenschutzerklärung nichts anderes ergibt, werden personenbezogene Daten gelöscht, sobald der Verarbeitungszweck entfällt oder die der Verarbeitung zu Grunde liegende Einwilligung widerrufen wurde. Stehen einer Löschung gesetzliche Aufbewahrungspflichten oder Verjährungsfristen entgegen, dürfen die betroffenen personenbezogenen Daten nur noch zu handels- oder steuerrechtlichen Zwecken bzw. zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.
2.6 Betroffenenrechte
Der Nutzer hat das Recht auf:
- eine Bestätigung, ob eigene personenbezogene Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie dieser Daten, Art. 15 DSGVO.
- Vervollständigung der eigenen personenbezogenen Daten oder Berichtigung unrichtiger eigener personenbezogener Daten, Art. 16 DSGVO
- Löschung der eigenen personenbezogenen Daten, wenn ein dort genannter Löschgrund vorliegt, Art. 17 DSGVO
- Einschränkung der Verarbeitung der eigenen personenbezogenen Daten, wenn ein dort genannter Grund vorliegt, Art. 18 DSGVO
- Übertragung der eigenen personenbezogenen Daten zu einem anderen Verantwortlichen, Art. 20 DSGVO
- Beschwerde bei einer Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen geltende Gesetze verstößt, Art. 77 DSGVO
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Telefon: 07 11/61 55 41–0
Telefax: 07 11/61 55 41–15
poststelle@lfd.bwl.de
https://www.baden-wuerttemberg.datenschutz.de/
Der Nutzer hat das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen, Art. 7 Abs. 3 DSGVO.
Der Nutzer hat das Recht, der künftigen Verarbeitung der ihn betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit zu widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
3. Verarbeitung personenbezogener Daten auf dieser Webseite
In aller Regel können Nutzer die Website nutzen, ohne persönliche Informationen bereitzustellen. Ausgenommen hiervon sind Informationen, die bei jedem Zugriff auf die Website automatisiert erfasst (so genannte Server-Logfiles). Hierzu gehören:
- Dateiname der angeforderten Datei
- verwendetes Endgerät (Mobilgerät oder PC/Laptop)
- Browsertyp/-version
- Javascriptaktivierung
- Cookieaktivierung
- verweisende URL
- IP-Adresse
- Dauer des Zugriffs
- Anzahl der aufgerufenen Seiten
- Klickpfad
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist in diesem Zusammenhang Art. 6 Abs. 1 S. 1 lit. f DSGVO, da die Möglichkeit der technischen Verwaltung und die Gewährleistung der Sicherheit der Website im berechtigten Interesse des Verantwortlichen liegt. Zwecke der Verarbeitung sind die Ermöglichung der Nutzung der Website (Verbindungsaufbau), die Systemsicherheit, die technische Administration der Netzinfrastruktur sowie die Optimierung der Website. Die gespeicherten Daten werden nach sieben Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht, der eine weitere Prüfung erforderlich macht. Der Verantwortliche ist nicht in der Lage, Nutzer anhand der gespeicherten Informationen als betroffene Personen zu identifizieren.
Für einzelne Funktionalitäten der Website kann es ausnahmsweise erforderlich sein, persönliche Informationen bereitzustellen. Weitere Informationen hierzu finden sich unter dem Punkt „Einzelne Funktionalitäten“.
4. Cookies
Die Website nutzt Cookies. Cookies sind kleine Dateien, die auf dem Endgerät des Nutzers (PC, Smartphone o. ä.) abgelegt werden.
„Session-Cookies“ werden beim Beenden der Browsersitzung wieder gelöscht. Andere Cookies („Persistent Cookies“) werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, die das Speichern von Cookies einschränkt oder komplett verhindert. Zusätzlich können Nutzer die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Weitere Informationen hierzu sind abrufbar beim Bundesamt für Sicherheit in der Informationstechnik.
Notwendige Cookies
Diese Cookies sind zwingend erforderlich, damit Websites und deren Funktionen ordnungsgemäß arbeiten. Ohne diese Cookies können bestimmte Funktionalitäten nicht bereitgestellt werden.
Nicht-notwendige Cookies
Diese Cookies ermöglichen es,
- Komfort und Leistung von Websites zu verbessern, um bspw. Spracheinstellungen zu speichern,
- Informationen darüber zu sammeln, wie Nutzer Websites verwenden, um bspw. besonders populärer Bereiche der Website zu identifizieren,
- Besuche und Aktivitäten von Nutzern auf Websites nachzuverfolgen, um bspw. gezielte Werbung und Anzeigen zu schalten.
Der Verantwortliche setzt derzeit folgende Cookies zu folgenden Zwecken ein:
Notwendig
Bezeichnung Cookie | Zweck und Funktion der Cookies | Ablaufdatum |
cookieconsent | Das Cookie wird verwendet, um die Zustimmung des Nutzers zur Verwendung von Cookies zu speichern. Es ermöglicht dem Verantwortlichen, die Einhaltung der Datenschutzbestimmungen sicherzustellen und die Cookie-Einstellungen des Nutzers zu verwalten. | 1 Jahr |
cookie-level-v4 | Das Cookie wird verwendet, um die Zustimmung des Nutzers zur Verwendung von Cookies zu speichern. Es ermöglicht dem Verantwortlichen, die Einhaltung der Datenschutzbestimmungen sicherzustellen und die Cookie-Einstellungen des Nutzers zu verwalten. | 1 Jahr |
JSESSIONID | Das Cookie wird verwendet, um eine Sitzung für den Nutzer zu verwalten. Es ermöglicht dem Verantwortlichen, die Interaktion des Nutzers mit der Website während seiner Sitzung zu verfolgen und sicherzustellen, dass die Daten korrekt übertragen werden. | Dauer der Browsersitzung |
Nicht-Notwendig
Bezeichnung Cookie | Zweck und Funktion der Cookies | Ablaufdatum |
_ga | Das Cookie wird von Google Analytics verwendet, um Nutzer zu identifizieren und statistische Daten über deren Interaktion mit der Website zu sammeln. Dies hilft dem Verantwortlichen, das Nutzerverhalten zu analysieren und die Website-Leistung zu verbessern. | 2 Jahre |
_ga_# | Das Cookie speichert eine eindeutige Kennung für einen bestimmten und wird verwendet, um das Verhalten eines bestimmten Nutzers im Laufe der Zeit zu verfolgen und personalisierte Analysen bereitzustellen. | 2 Jahre |
_gcl_au | Das Cookie wird von Google Ads verwendet, um die Effektivität von Werbekampagnen zu verfolgen und zu verbessern. Es ermöglicht dem Verantwortlichen, die erfolgreichen Handlungen, die ein Nutzer auf einer Website ausführt zu messen und die Werbemaßnahmen anzupassen. | 3 Monate |
5. Einzelne Funktionalitäten
Die auf der Website eingesetzten Funktionalitäten werden auf Grundlage einer Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO oder auf Grundlage des berechtigten Interesses des Verantwortlichen nach Art. 6 Abs. 1 S.1 lit. f DSGVO betrieben. Das berechtige Interesse des Verantwortlichen liegt in der Sicherstellung der zweckmäßigen Gestaltung und der kontinuierlichen Optimierung der Website. Zweck der Datenverarbeitung und Kategorien personenbezogener Daten sind im Rahmen der jeweiligen Funktionalität beschrieben.
5.1 Google Analytics
Die Website verwendet Google Analytics, einen Reichweitenanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend bezeichnet als "Google").
Google Analytics verwendet Cookies, die eine Analyse der Nutzer der Website durch den Verantwortlichen ermöglichen. Hierbei werden u. a. personenbezogene Daten (IP-Adresse) an Server von Google außerhalb der EU übertragen und dort gespeichert. Um den Schutz der personenbezogenen Daten der Nutzer zu gewährleisten, hat der Verantwortliche für die Website die sog. „IP-Anonymisierung“ aktiviert. Hierdurch werden die IP-Adressen von Nutzern innerhalb der EU nur in gekürzter Form – also anonymisiert – von Google verarbeitet. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Server von Google außerhalb der EU übertragen und dort gekürzt. Die übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag des Verantwortlichen nutzt Google die gesammelten Daten, um Aktivitäten der Nutzer der Website auszuwerten, Berichte über Websiteaktivitäten zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber des Verantwortlichen zu erbringen.
Der Nutzer kann die Erfassung und die Nutzung seiner Daten durch Google verhindern, indem er das folgende Browser-Plugin herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de.
Die Datenschutzerklärung von Google ist abrufbar unter https://policies.google.com/privacy.
5.2 Google Tag Manager
Die Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend bezeichnet als "Google").
Mit dem Google Tag Manager ist es möglich, Website-Tags über eine Oberfläche zu verwalten. Der Google Tag Manager selbst ist eine Cookie-lose Domain und erfasst keine personenbezogenen Daten. Er sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen personenbezogene Daten erfassen.
Der Google Tag Manager selbst greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Die Datenschutzerklärung von Google ist abrufbar unter https://policies.google.com/privacy.
5.3 Google Ads
Die Website verwendet Google Ads, einen Online-Werbungsdienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend bezeichnet als "Google").
Google Ads wird genutzt, um die Effektivität von Werbekampagnen zu verfolgen und zu verbessern. Dieses Cookie ermöglicht es dem Verantwortlichen, die erfolgreichen Handlungen, die ein Nutzer auf einer Website ausführt zu messen und die Werbemaßnahmen anzupassen.
Die Datenschutzerklärung von Google ist abrufbar unter https://policies.google.com/privacy.
5.4 Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare
Für Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare nutzt der Verantwortliche „Microsoft Teams“, einen Service der Microsoft Ireland, South County Business Park, One Microsoft Place, Carmanhall and Leopardstown, Dublin, D18 P521, Irland (nachfolgend bezeichnet als “Microsoft”).
Die Verarbeitung der personenbezogenen Daten geschieht aufgrund des berechtigten Interesses des Verantwortlichen nach Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren.
An Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren kann über die jeweilige App als auch über die jeweilige browserbasierte Version teilgenommen werden. Wir weisen darauf hin, dass die Nutzung der browserbasierten Versionen grundsätzlich datenschutzfreundlicher möglich ist, als die Nutzung der app-basierten Versionen. Der Umfang der dabei verarbeiteten personenbezogenen Daten hängt davon ab, welche Angaben Nutzer vor bzw. bei der Teilnahme an einer Telefonkonferenz, einem Online-Meeting, einer Videokonferenz und/oder Webinaren machen.
Folgende personenbezogene Daten können verarbeitet werden:
- Angaben zum Nutzer: Anzeigename, E-Mail-Adresse (optional), Profilbild (optional), bevorzugte Sprache
- Meeting-Metadaten: Titel, Datum, Uhrzeit, Ort, ggf. Details zum Meeting, Meeting-ID, Geräte-/Hardware-Informationen
- Text-, Audio- und Videodaten: Nutzer haben ggf. die Möglichkeit, während der Telefonkonferenzen, des Online-Meetings, der Videokonferenzen und/oder Webinare die Chatfunktion zu nutzen. Insoweit werden die vom Nutzer gemachten Texteingaben verarbeitet, um diese anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon des Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Nutzer können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen.
Microsoft Teams ist Teil von Microsoft Office 365. Wenn Nutzer ein Microsoft Office 365 Konto haben und in diesem angemeldet sind, können im Rahmen von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare personenbezogene Daten bei Microsoft gespeichert werden. Der Umfang und die Dauer der Speicherung hängt dabei von den jeweiligen Einstellungen im Benutzerkonto ab, auf die der Verantwortliche keinen Einfluss hat. Eine Aufzeichnung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren erfolgt nicht. Chatinhalte werden nicht protokolliert.
Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Als ergänzende Schutzmaßnahmen haben wir die jeweiligen Anwendungen aus Datenschutzsicht so streng wie möglich konfiguriert. Der Verantwortliche weist darauf hin, dass Microsoft Teams ist Teil von Microsoft Office 365 ist
Weitergehende Informationen zu Datenschutz und Datensicherheit sind abrufbar unter:
https://privacy.microsoft.com/de-de/privacystatement
https://docs.microsoft.com/de-de/microsoftteams/teams-privacy
5.5 Kontaktaufnahme
Bei der Kontaktaufnahme mit dem Verantwortlichen (zum Beispiel per E-Mail oder per Kontaktformular) werden die Angaben des anfragenden Nutzers verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist in diesem Zusammenhang Art. 6 Abs. 1 lit. f DSGVO, da es im berechtigten Interesse des Verantwortlichen liegt, Anfragen zu beantworten.
Eine Weitergabe der im Rahmen der Kontaktaufnahme vom anfragenden Nutzer angegebenen Daten erfolgt nur mit dessen Einwilligung i.S.d. Art. 6 Abs. 1 lit. a DSGVO.
6. Weitere Datenverarbeitung
6.1 Vertragsverhältnisse
Zur Begründung und/oder Durchführung von Vertragsverhältnissen mit Kunden ist die Verarbeitung personenbezogener Stamm-, Vertrags- und Zahlungsdaten erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Der Verantwortliche verarbeitet Kunden- und Interessentendaten zu Auswertungs- und Marketingzwecken. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung dient dem berechtigten Interesse des Verantwortlichen, das Dienstleistungsangebot weiterzuentwickeln und hierüber gezielt zu informieren.
Eine weitergehende Verarbeitung personenbezogener Daten erfolgt nur auf Grundlage einer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder im Rahmen der Erfüllung rechtlicher Verpflichtungen i.S.d. Art. 6 Abs. 1 S. 1 lit. c DSGVO.
6.2 Beschäftigungsverhältnisse
Die Website bietet Bewerbern die Möglichkeit, sich beim Verantwortlichen per E-Mail oder per Post zu bewerben. Dabei werden personenbezogene Daten verarbeitet, die mit der konkreten Bewerbung in Zusammenhang stehen, also z. B. allgemeine Daten zur Person, Angaben zur Schul-, Berufs- und Weiterbildung sowie sonstige Angaben, die Bewerber übermitteln.
Der Verantwortliche verarbeitet personenbezogene Daten für den Zweck der Durchführung des Bewerbungsverfahrens sowie der Abwicklung des Beschäftigungsverhältnisses, falls ein solches zustande kommt, auf Grundlage des Art. 6 Abs. 1 lit. b, f DSGVO. Weiterhin können personenbezogene Daten verarbeitet werden, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr von geltend gemachten Rechtsansprüchen gegen den Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist. Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Personenbezogene Daten werden zu den genannten Zwecken so lange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist. Zum Zwecke der Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen den Verantwortlichen werden personenbezogenen Daten maximal 6 Monate gespeichert und danach gelöscht.
Sollte aktuell kein Beschäftigungsverhältnis in Frage kommen, besteht die Möglichkeit, die Bewerbung in einen Bewerber-Pool aufnehmen zu lassen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Bewerber im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool erfolgt nur auf Grundlage einer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden maximal 2 Jahre gespeichert und danach gelöscht.
Die Bereitstellung personenbezogener Daten im Rahmen von Bewerbungsverfahren ist weder gesetzlich noch vertraglich vorgeschrieben. Bewerber sind somit nicht verpflichtet, Angaben zu machen. Für die Entscheidung über eine Bewerbung bzw. einen Vertragsabschluss in Bezug auf ein Beschäftigungsverhältnis ist die Bereitstellung personenbezogener Daten jedoch erforderlich. Soweit Bewerber keine personenbezogenen Daten bereitstellen, kann der Verantwortliche keine Entscheidung zur Begründung eines Beschäftigungsverhältnisses treffen. Es wird empfohlen, im Rahmen der Bewerbung nur solche personenbezogenen Daten anzugeben, die in diesem Zusammenhang erforderlich sind.
6.3 Kundenportal
Der Verantwortliche betreibt unter https://www.sw-blaustein.de/kundenportal/kundenportal-der-stadtwerk-blaustein ein Kundenportal. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Rahmen des Kundenportals ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Der Verantwortliche verarbeitet die darin befindlichen Daten ausschließlich zur Abwicklung von Verträgen sowie zu damit verbundenen Maßnahmen und Pflichten, zur Sicherung eigener Rechte sowie zu Zwecken hiermit einhergehender Verwaltungsaufgaben und der unternehmerischen Organisation.
Um sich in das Kundenportal einloggen zu können, müssen Kunden ihren Benutzernamen und ihr Passwort eingeben. Danach gelangen Sie in ihren persönlichen Kundenbereich, in dem folgende Aktivitäten möglich sind:
- Sichtung und Verwaltung des Posteingangs bzgl. bestehender Verträge,
- Verwaltung von Kundendaten (Änderung Rechnungsadresse und Kontaktdaten),
- Verwaltung von Verträgen (Kündigung/Um- bzw. Auszug),
- Sichtung von Rechnungen (Download) und Abschlagsplänen,
- Sichtung des aktuellen Zählerstands (nur bei Verfügbarkeit und Freischaltung der entsprechenden Funktion),
- Verwaltung von Bankdaten (Bankdaten ändern) sowie
- Verwaltung des Benutzerkontos (Passwort ändern/letzte Aktionen anzeigen).
Zu den verarbeiteten personenbezogenen Daten im Rahmen des Kundenportals gehören neben Benutzername und Passwort auch Vorname/Nachname, Anschrift, Telefonnummer, und E-Mail-Adresse sowie die Bankverbindung des Kunden. Weiterhin werden im Kundenportal Kunden- und Vertragsnummer(n), Benachrichtigungen des Verantwortlichen an den Kunden (z. B. Vertragsbestätigungen, Preisanpassungsschreiben), Vertrags- und Rechnungsdaten (Lieferstelle, Verbrauch, Abschlag), Angaben zum Abschlagsplan und ggf. zu Zählerständen verarbeitet.
7. Sicherheit der Verarbeitung
Die Website verwendet das TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die vom eingesetzten Browser unterstützt wird. Ob eine einzelne Website der Website verschlüsselt übertragen wird, ist in der Adressleiste des Browsers am Präfix "https://" und/oder am geschlossenen Schloss-Symbol erkennbar.
Der Verantwortliche setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die durch sie verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.