Wir, die Albstadtwerke GmbH (nachfolgend „das Unternehmen“, „wir“ oder „uns“), bedanken uns für Ihren Besuch unserer Webseite und Ihrem Interesse an unserem Unternehmen und unseren Leistungen. Ihre persönlichen Daten werden nur gemäß den Bestimmungen des deutschen und europäischen Datenschutzrechts verarbeitet. Das Datenschutzrecht verpflichtet uns, als die für die Datenverarbeitung verantwortliche Stelle, den Schutz Ihrer personenbezogenen Daten durch eine Vielzahl von Maßnahmen sicherzustellen. Eine dieser Pflichten ist es, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Datenverarbeitung zu informieren (vgl. Art. 13 und 14 EU-DSGVO). Wir sprechen Sie als die von der Datenverarbeitung betroffene Person nachfolgend auch mit „Kunde“, „Nutzer“, „Sie“, „Ihnen“ oder „Betroffener“ an. In dieser Datenschutzerklärung informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
Begriffsbestimmungen
Nach dem Vorbild des Art. 4 EU-DSGVO liegen diesem Dokument folgende Begriffsbestimmungen zugrunde:
„Personenbezogene Daten“ (Art. 4 Nr. 1 EU-DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
„Verarbeiten“ (Art. 4 Nr. 2 EU-DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten, sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde. „Verantwortlicher“ (Art. 4 Nr. 7 EU-DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
„Dritter“ (Art. 4 Nr. 10 EU-DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
„Auftragsverarbeiter“ (Art. 4 Nr. 8 EU-DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
„Einwilligung“ (Art. 4 Nr. 11 EU-DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der, sie betreffenden, personenbezogenen Daten einverstanden ist.
Name und Anschrift des für die Verarbeitung Verantwortlichen
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 EU-DSGVO, sowie Kontaktdaten und weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite.
Kontaktdaten des Datenschutzbeauftragten
Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns stehen Ihnen unser Datenschutz-Team, bestehend aus Datenschutzkoordinatoren und unserem Datenschutzbeauftragten, jederzeit zur Verfügung. Sie erreichen das Datenschutz-Team:
Datenerhebung beim Besuch unserer Webseite
Die Nutzung unserer Webseite ist i.d.R. ohne eine Angabe von personenbezogenen Daten möglich. Für die Nutzung einzelner Services unserer Seite können sich hierfür abweichende Regelungen ergeben, die in diesem Falle nachstehend gesondert erläutert werden und Sie insbesondere über Art, Umfang und Zweck der Erhebung, die Nutzung und die Verarbeitung von personenbezogenen Daten informieren.
Server-Log
Jeder Besuch dieser Webseite wird in den sogenannten Server-Log-Dateien verzeichnet und gespeichert. Diese Daten dienen ausschließlich dazu, Ihnen diese Webseite anzeigen zu können sowie der technischen Analyse zur Sicherstellung der Verfügbarkeit und Sicherheit.
Konkret erhoben werden dabei folgende Daten:
Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie werden nur an Dritte übermittelt, soweit es gesetzlich vorgeschrieben ist oder ein Gerichtsentscheid die Weitergabe anordnet. Eine Weitergabe zu kommerziellen oder nicht kommerziellen Zwecken findet nicht statt. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden
Cookies
Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die von uns eingesetzten Cookies sind technisch notwendig um die Funktionalität und Sicherheit unseres Angebots zu gewährleisten. Diese Internetseiten verwenden folgende Cookies:
JSESSIONID
Ein Session ID-Cookie ist technisch notwendig um die Onlineaktivitäten (z. B. Formulareingaben) der jeweiligen Browser Sitzung zuzuordnen. Ein solcher Cookie speichert keinen Hinweis, der der Identifikation des Nutzers dient, sondern lediglich einen Sitzungsbezeichner. Der Cookie wird gelöscht, sobald der Browser nach der Sitzung geschlossen wird.
CSRF-Token
Diese dienen dem Schutz der eingeloggten User, sodass durch einen Angriff auf den Browser innerhalb anderer Tabs (z.B. durch anderweitige geöffnete Seiten) keine Veränderungen innerhalb unseres Portals durchgeführt werden können. Auch dieser Cookie verarbeitet keine personenbezogenen Daten und wird gelöscht, sobald der Browser nach der Sitzung geschlossen wird.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies werden auch die genannten Funktionalitäten deaktiviert.
Informationssicherheit
Die Albstadtwerke GmbH setzt technische und organisatorische Sicherheitsmaßnahmen nach dem derzeitigen Wissensstand ein, um Ihre uns zur Verfügung gestellten Daten durch zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Unsere Sicherheitsmaßnahmen werden in regelmäßigen Abständen überprüft und entsprechend der technologischen Entwicklung fortlaufend verbessert
Aktive Komponenten
Auf unserem Portal wird die aktive Komponente JavaScript verwendet.
Schutz durch SSL
Am kleinen Schloss und dem HTTPS-Präfix erkennen Sie, dass die Kommunikation mit unserer Webseite verschlüsselt erfolgt. Durch einen Klick auf das Schloss können sie unsere Identität überprüfen und sehen, dass es sich nicht um eine gefälschte Webseite handelt.
Kontaktmöglichkeit
Wir bieten Ihnen auf unserer Webseite die Möglichkeit, mit uns per E-Mail und/oder über Kontaktformulare in Verbindung zu treten.
Ihre Angaben aus einem Kontaktformular inklusive der von Ihnen dort angegebenen Daten werden verschlüsselt an uns weitergeleitet. Eine Speicherung auf dem Web-Server oder eine Weitergabe an Dritte erfolgt nicht.
Sollten Sie mit uns per E-Mail in Kontakt treten wollen, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen bei unverschlüsselten E-Mails nicht gewährleistet ist. Der Inhalt von unverschlüsselten E-Mails kann von Dritten eingesehen werden.
Datenerhebung bei der Nutzung unserer albPlus-App
Die albPlus App verwendet dieselbe technische Basis wie das albPlus Portal (Webseite). Die Datenerhebung erfolgt dementsprechend. Weitere Daten werden nicht erhoben.
Welche Arten von personenbezogenen Daten werden von mir verarbeitet? Zu welchen Zwecken und auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Wir verarbeiten folgende Kategorien personenbezogener Daten
Die Sie betreffenden personenbezogenen Daten werden zu den folgenden Zwecken auf folgender Rechtsgrundlage verarbeitet:
Erfolgt eine Offenlegung meiner personenbezogenen Daten gegenüber anderen Empfängern?
Eine Offenlegung bzw. Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der oben genannten Zwecke gegenüber folgenden Empfängern bzw. Kategorien von Empfängern:
Erfolgt eine Übermittlung meiner personenbezogenen Daten an oder in Drittländer?
Eine Übermittlung Ihrer personenbezogenen Daten an oder in Drittländer oder an internationale Organisationen erfolgt nicht.
Für welche Dauer werden meine personenbezogenen Daten gespeichert?
Personenbezogene Daten werden zu den oben genannten Zwecken solange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist. Zum Zwecke der Direktwerbung und der Marktforschung werden Ihre personenbezogenen Daten so lange gespeichert, wie ein überwiegendes rechtliches Interesse unseres Unternehmens an der Verarbeitung nach Maßgabe der einschlägigen rechtlichen Bestimmungen besteht, längstens jedoch für eine Dauer von zwei Jahren über das Vertragsende hinaus.
Welche Rechte habe ich in Bezug auf die Verarbeitung meiner personenbezogenen Daten?
Sie haben uns gegenüber insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie können uns gegenüber jederzeit der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung und/oder der Marktforschung ohne Angabe von Gründen widersprechen. Wir werden die personenbezogenen Daten nach dem Eingang des Widerspruchs nicht mehr für die Zwecke der Direktwerbung und/oder Marktforschung verarbeiten und die Daten löschen, wenn eine Verarbeitung nicht zu anderen Zwecken (beispielsweise zur Erfüllung des Energie- oder Wasserliefervertrages) erforderlich ist.
Auch anderen Verarbeitungen, die wir auf ein berechtigtes Interesse i. S. d. Art. 6 Abs. 1lit. f) DS-GVO stützen, können Sie uns gegenüber aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit unter Angabe dieser Gründe widersprechen. Wir werden die personenbezogenen Daten im Falle eines begründeten Widerspruchs grundsätzlich nicht mehr für die betreffenden Zwecke verarbeiten und die Datenlöschen, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch ist zu richten an:
Albstadtwerke GmbH
Goethestraße 91
72461 Albstadt
Tel.: 07432 160-3999Fax: 07432 160-4201
E-Mail: info@albstadtwerke.de