Datenschutz

^{Stand: 21.11.2018} 

Daten, die wir verarbeiten:

Insbesondere Ihren Namen und Ihre Kontaktdaten, wie zum Beispiel Adresse, E-Mail und Telefonnummer sowie weitere Vertragsinformationen, wie zum Beispiel Kontodaten, Vertragslaufzeit etc., die wir direkt von Ihnen im Rahmen der Formulare auf unserer Website erhalten. Daneben verarbeiten wir Daten im Rahmen der Nutzung unserer Website mithilfe von Cookies, Google Analytics und Google AdWords.

Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer Daten:

• Zur Begründung, Durchführung und Beendigung eines Produktvertrages und Bereitstellung der Website zur informatorischen Nutzung, Artikel 6 Absatz 1 lit. b) DSGVO.
• Zur Erfüllung rechtlicher Verpflichtungen (zum Beispiel Aufbewahrungspflichten), Artikel 6 Absatz 1 lit. c) DSGVO.
• Um unsere berechtigten Interessen durchzusetzen, Artikel 6 Absatz 1 lit. f) DSGVO.
• Mit Ihrer Einwilligung für die Zusendung des Newsletters, Artikel 6 Absatz 1 lit. a) DSGVO.

Empfänger, denen wir Ihre Daten zur Verfügung stellen:

• Unseren Mitarbeitern sowie Dienstleistern, mit denen wir im Rahmen der Bereitstellung der Website und der Produkte im Rahmen des Vertragsverhältnisses zusammenarbeiten.
• Behörden, soweit wir gesetzlich zur Weitergabe von Informationen verpflichtet sind.

Internationaler Datentransfer in Drittländer

• Im Rahmen des Einsatzes von Google Analytics auf unserer Website übertragen wir Ihre gekürzte IP-Adresse an Google und damit in die USA.
• Im Übrigen, insbesondere im Rahmen des Vertragsverhältnisses, erfolgt keine Datenübermittlung in Drittländer.

Speicherdauer

Wir speichern Ihre Daten für die Dauer der Nutzung unserer Website, der Dauer der Beantwortung Ihrer Fragen sowie der Dauer der Geschäftsbeziehung und bis zum Eintritt der Verjährung etwaiger Ansprüche aus der Geschäftsbeziehung. Darüber hinaus speichern wir Ihre Daten nur, soweit wir dazu gesetzlich verpflichtet sind. Cookies, welche durch das Webanalysetool Google Analytics gesetzt werden, können bis zu zwei Jahre auf Ihrem Gerät gespeichert bleiben.

Ihre Rechte:

Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung Widerspruch, Widerruf einer Einwilligung Datenübertragbarkeit, Beschwerde bei einer Datenschutzaufsichtsbehörde

Folgen einer Nichtbereitstellung

Wir benötigen Ihre Daten für die Begründung und Durchführung eines Produktvertrages mit Ihnen. Stellen Sie uns die Daten nicht zur Verfügung, können wir mit Ihnen kein Vertragsverhältnis eingehen.

Automatisierte Entscheidungsfindung/Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein.

^{Stand 01.10.2024}

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre Daten auf unserer Website www.stawag.de verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

1.      Für die Datenverarbeitung Verantwortlicher und Kontaktdaten

2.        Zwecke und Rechtsgrundlagen der Datenverarbeitung
2.1      Allgemein

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie weiteren anwendbaren Datenschutzbestimmungen.

Die Zwecke der Datenverarbeitung sowie die korrespondierenden Rechtsgrundlagen sind nachfolgend benannt.

2.2      Informatorische Nutzung der Website

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Website lediglich informatorisch nutzen, sich also nicht registrieren, anmelden oder uns im Rahmen des Vertragsschlusses Informationen zu Ihrer Person übermitteln, verarbeiten wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Website zu ermöglichen sowie Informationen, die uns im Rahmen von ggf. eingesetzten Cookies übermittelt werden.

2.2.1    Technische Bereitstellung der Website

Zum Zweck der technischen Bereitstellung der Website ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Website anzeigen und Sie die Website nutzen können. Diese Informationen werden bei jedem Aufruf einer Serverressource automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystem des aufrufenden Rechners. Folgende Informationen werden dabei erhoben:

• IP-Adresse
• Browsertyp/-version (zum Bespiel Internet Explorer 6.0)
• Uhrzeit des Zugriffs

Ferner setzen wir Cookies ein, um Ihnen unsere Website zur Nutzung zur Verfügung zu stellen. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internet-browser bei dem Aufruf einer Website auf Ihrem Computersystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen diese Cookies dazu ein, Ihnen unsere Website mit ihren technischen Funktionen zur Verfügung zu stellen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Ihre Informationen, die wir durch vorstehende Cookies (TYPO3 Cookie) gesammelt haben, werden von uns nicht verwendet, um Nutzerprofile zu erstellen oder Ihr Surfverhalten auszuwerten. Zur statistischen Auswertung der Nutzung unserer Website verwenden wir darüber hinaus Cookies von Google Analytics und Usabilla (weitere Informationen hierzu finden Sie unter 2.2.2).

Wir verarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unserer Website auf Grundlage der folgenden Rechtsgrundlagen:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, soweit Sie unsere Website besuchen, um sich über unsere Angebote zu informieren;
• zur Wahrung unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, um Ihnen die Website technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche Website zur Verfügung zu stellen.

YouTube mit der Option erweiterter Datenschutz

Unsere Website nutzt Plugins der Website YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Die YouTube-Videos wurden im erweiterten Datenschutzmodus eingebunden. Nach Aussage von YouTube, werden dadurch keine Informationen der Besucher auf dieser Website gespeichert, bevor das Video abgespielt wird. Jedoch unabhängig davon wird eine Verbindung zum Google DoubleClick-Netzwerk hergestellt. Sobald das Video gestartet wird, wird eine Verbindung zu den Servern hergestellt und es wird übertragen, auf welchen Seiten Sie bei uns zugegriffen haben. Zudem können nach starten eines YouTube -Video diverse Cookies auf Ihrem Endgerät gespeichert werden.
Weitere Informationen über den Datenschutz bei YouTube finden Sie unter: https://www.youtube.com/t/privacy_at_youtube.

2.2.2 Statistische Analyse der Nutzung der Website und Reichweitenerhöhung

Zum Zweck der statistischen Analyse der Nutzung unserer Website setzen wir u. a. Google Analytics sowie die weiteren nachfolgend aufgeführten Analysetools ein, die eine Analyse des Surfverhaltens aller Nutzer auf unserer Webseite ermöglichen. Dabei setzen wir Cookies ein. Dadurch können wir die Qualität unserer Website und ihrer Inhalte verbessern. Wir erfahren, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Die im Rahmen der statistischen Analyse unserer Website erlangten Informationen werden nicht mit Ihren sonstigen, im Rahmen der Website erfassten Daten zusammengeführt.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Folgende Daten werden gespeichert:

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von bzw. bei Google Analytics finden Sie unter www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/

IP-Anonymisierung

Wir haben die IP-Anonymisierung bei der Nutzung von Google Analytics aktiviert. Hierbei wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Einwilligung und Widerruf

Wir setzen Google Analytics erst ein, wenn Sie auf unserer Webseite hierin eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).  Ohne Ihre Zustimmung werden Ihre Daten auf unserer Website nicht durch Google Analytics erfasst. Die Aktivierung und die Deaktivierung von Google Analytics können Sie unter folgendem Link vornehmen:

https://www.stawag.de/datenschutzeinstellungen/

Bei der Einwilligung wird ein Opt-In-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken, um Google Analytics zu aktivieren.

Ferner können Sie den Einsatz von Google Analytics ferner verhindern, indem Sie:

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt “Widerspruch gegen Datenerfassung” dargestellt generell untersagen.

Speicherdauer

Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de

Google Adwords

Allgemein

Wir nutzen das Online-Werbeprogramm „Google AdWords“ und im Rahmen von Google AdWords das Conversion-Tracking. Das Google Conversion Tracking ist ein Analysedienst der Google Inc. („Google“). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung.

Wenn Sie bestimmte Internetseiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von AdWords-Kunden nachverfolgt werden können.

Die Informationen, die mithilfe des Conversion-Cookie eingeholt werden, dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Hierbei erfahren die Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter:

http://www.google.com/policies/technologies/ads/

http://www.google.de/policies/privacy/

Rechtsgrundlage und Widerspruchsmöglichkeiten

Wir setzen Google AdWords erst ein, wenn Sie auf unserer Webseite hierin eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).  Ohne Ihre Zustimmung werden Ihre Daten auf unserer Website nicht durch Google AdWords erfasst. Die Aktivierung und die Deaktivierung von Google AdWords können Sie unter folgendem Link vornehmen:

https://www.stawag.de/datenschutzeinstellungen/

Bei der Einwilligung wird ein Opt-In-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken, um Google AdWords zu aktivieren.

Ferner können Sie das Tracking mittels Google Adwords verhindern, indem Sie die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern (Deaktivierungsmöglichkeit). Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.

3. Aktive Nutzung der Website

Neben der rein informatorischen Nutzung unserer Website können Sie unsere Website auch aktiv nutzen, um eines unserer Produkte zu bestellen, mit uns in Kontakt zu treten, unseren Newsletter zu abonnieren oder sich in unserem Kundenportal zu registrieren. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen, die wir zur Abwicklung Ihrer Bestellung bzw. zur Bearbeitung und Beantwortung Ihrer Anfrage benötigen.

Der Service für unseren Online-Store sowie die in den Bereichen Elektromobilität, Photovoltaik und Wärme Plus eingesetzten Assistenten wird durch unseren Dienstleister der gjuce GmbH, Hospeltstr. 32, 50825 Köln erbracht. Zur Nutzung der Services „green|portal“ und „green|assistant² werden Sie auf die Seite von gjuce weitergeleitet. Bitte entnehmen Sie dort weitere Datenschutzregelungen.

3.1 Nutzeranfragen und Formulare

Um Ihre Anfragen an uns, zum Beispiel über das Kontaktformular, Umzugsformular, Gewinnspielformulare  oder an unsere E-Mail-Adresse, bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten von Ihnen. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mail-Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden.

Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung von Nutzeranfragen auf Grundlage der folgenden Rechtsgrundlagen:

3.2      Vertragsabschluss

Bitte beachten Sie zum Umgang mit Ihren personenbezogenen Daten im Rahmen des Vertragsverhältnisses die weitergehenden Informationen, die Sie im Bereich Datenschutzerklärung Vertragsverhältnis abrufen können.

3.3 Anmeldung zum Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden.

Wir verarbeiten Ihre personenbezogenen Daten zur Übersendung unseres Newsletters auf Grundlage der folgenden Rechtsgrundlagen:

4. Kategorien von Empfängern

Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten. Zu-dem teilen wir Ihre personenbezogenen Daten, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit unserer Website erbringen. Wir beschränken die Weitergabe Ihrer personenbezogener Daten dabei auf das Notwendige. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln.

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer personenbezogenen Daten:

5. Drittlandtransfer

Im Rahmen des Einsatzes von Google Analytics übertragen wir Ihre gekürzte IP-Adresse in die USA. Der Datentransfer beruht auf dem Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission vom 12. Juli 2016 gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates über die Angemessenheit des vom EU-US-Privacy-Shield gebotenen Schutzes.

Im Übrigen übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

6. Dauer der Speicherung
6.1 Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung unserer Website speichern wir lediglich Ihren Besuch auf unseren Servern für bis zu einem Monat. Dabei werden folgende Informationen erfasst:

Von uns installierte Cookies werden in der Regel nach Beendigung der Browsingsession durch Schließen Ihres Webbrowsers gelöscht. Dies gilt jedoch nicht für Cookies, welche durch das Webanalysetool Google Analytics gesetzt werden. Diese werden bis zu zwei Jahre auf Ihrem Gerät gespeichert. Sie haben jederzeit die Möglichkeit, installierte Cookies selbst zu löschen.

6.2 Aktive Nutzung der Website

Bei einer aktiven Nutzung unserer Website speichern wir Ihre personenbezogenen Daten für die Dauer der Beantwortung Ihrer Anfrage. Wenn Sie mit uns einen Vertrag abgeschlossen haben, finden Sie zur Speicherung Ihrer personenbezogenen Daten weitergehende Informationen im Abschnitt Datenschutz Vertragsverhältnis.

Zusätzlich speichern wir Ihre personenbezogenen Daten bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen.

Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Absatz 4 HGB) oder aus der Abgabenordnung (§ 147 Absatz 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.

7. Ihre Rechte als betroffenen Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

Beschwerden können Sie an unseren Datenschutzbeauftragten richten. Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

8. Verpflichtung zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht mit allen Services zur Verfügung stellen können, Ihre Anfragen an uns nicht beantworten können und mit Ihnen keinen Vertrag eingehen können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind durch ein „ggfs.“ oder ein anderes Zeichen als freiwillige Angaben gekennzeichnet.

9. Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

Information über Ihr Widerspruchsrecht Artikel 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Artikel 6 Absatz 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erhoben wurden, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie mit uns einen Vertrag abschließen,  verarbeiten wir Ihre personenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an

Stadtwerke Aachen Aktiengesellschaft
Lombardenstraße 12-22
52070 Aachen
kundenservice(at)stawag.de

Die Grundsätze dieser Datenschutzerklärung gelten auch für die Auftritte der STAWAG auf den Plattformen Facebook, Instagram und YouTube. Die Datenschutzbestimmungen der Plattformbetreiber finden Sie unter

Facebook: www.facebook.com/policy.php

Instagram: https://help.instagram.com/155833707900388

YouTube: https://policies.google.com/privacy?hl=de

• • Browsersprache (zum Bespiel Deutsch)
  • Verwendetes Betriebssystem (zum Beispiel Windows XP)
  • Innere Auflösung des Browserfensters
  • Bildschirmauflösung
  • Farbtiefe
  • Javascript An / Aus
  • Java An / Aus
  • Besuchter Bereich unserer Website
  • Welchen Links Sie auf unserer Website folgen
  • die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können;
  • das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
  • zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO;
  • zur Wahrung unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kundenanfragen.
  • Ihrer per Double-Opt-In-Verfahren erteilte Einwilligung in die Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 lit. a DSGVO.
  • IT-Dienstleister bei der Administration und dem Hosting unserer Website.
  • IP-Adresse
  • Browsertyp/ -version (zum Beispiel: Internet Explorer 6.0)
  • Uhrzeit des Zugriffs
  • Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Artikel 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Artikel 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, ihre Rechte, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.
  • Recht auf Berichtigung: Sie sind berechtigt, nach Artikel 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind. 
  • Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Artikel 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraus-setzungen von Artikel 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogener Daten einschränken.
  • Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Artikel 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personen-bezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
  • Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Artikel 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.
  • Widerrufsrecht: Sie haben das Recht Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann entweder durch eine Nachricht über unser Kontaktformular oder über einen dafür vorgesehenen Link im Newsletter erfolgen.
  • Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Artikel 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

^{Stand 01.10.2024}

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre personenbezogenen Daten im Rahmen eines Vertragsverhältnisses mit uns verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

1. Für die Datenverarbeitung Verantwortlicher und Kontaktdaten 

2. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften.

Die Zwecke der Datenverarbeitung sowie die korrespondierenden Rechtsgrundlagen sind nachfolgend benannt.

2.1 Vertragsanbahnung, -durchführung und -beendigung

Wir verarbeiten Ihre personenbezogenen Daten zur Begründung, Durchführung und ggf. Beendigung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge. Hierbei handelt es sich um personenbezogene Daten, die Sie uns zum Beispiel während des Vertragsabschlusses mitteilen (zum Beispiel Name, E-Mail-Adresse, ggf. Telefonnummer/Mobilfunknummer, Rechnungsadresse, Bankverbindung, Lieferstelle (PLZ, Ort, Straße, Hausnummer), Zählernummer, Zählerstand, ggf. Titel, ggf. Geburtsdatum) und die wir während der Vertragslaufzeit erheben (zum Beispiel Verbrauch). Sollten wir Ihre Daten als Mitarbeiter, Dienstleister oder Erfüllungsgehilfe unseres Energiekunden erlangt haben, handelt es sich um Ihre Kontaktdaten und Berufs- und Funktionsbezeichnungen. Ökostromkunden erhalten von uns eine Ladekarte, mit der sie an bestimmten Ladestationen ein Elektrofahrzeug aufladen können. Hierbei werden die Ladevorgänge pro Kunde registriert. Wenn Sie an einer Energieberatung teilnehmen oder sich Verbrauchsmessgeräte bei uns ausleihen, verarbeiten wir Ihre personenbezogenen Daten, die Sie uns im Rahmen eines Formulars angeben zur Durchführung der Energieberatung. Wenn wir Sie im Rahmen unserer Beratungsleistungen bei der Abgabe von Fördermittelanträgen unterstützen, verarbeiten wir Ihre personenbezogenen Daten auch zu diesen Zwecken.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:

• zur Erfüllung und Abwicklung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO.

2.2 Erfüllung gesetzlicher Vorgaben

Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Wir verarbeiten Ihre personenbezogenen Daten insoweit auch, um die gesetzlichen Vorgaben zu erfüllen. Einzelne Maßnahmen umfassen u. a. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdenden Straftaten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden. Bei Kunden mit Verbrauchsstellen in registrierender Leistungsmessung verarbeiten wir die historischen Lastgänge und Verbrauchsdaten zur Kalkulation von Preisen für das Prognosemanagement und zur Abrechnung.

Sofern die STAWAG Ihr wettbewerblicher Messstellenbetreiber ist und Sie von der STAWAG ein intelligentes Messsystem verbaut haben, dann ist die STAWAG gesetzlich laut MsbG § 61 dazu verpflichtet Ihnen die Informationen zu Ihrem Verbrauch im 24-Stunden-Takt zur Verfügung zu stellen. Die STAWAG stellt Ihnen eine Möglichkeit zur Verfügung Ihre Verbrauchswerte über das Online-Portal „Energiedatenportal STAWAG“ einzusehen. Für die Online-Nutzung gibt der Gesetzgeber vor, dass Ihnen ein Widerspruchsrecht eingeräumt werden muss. Sie können der Registrierung jederzeit widersprechen, wenn Sie auf die Funktionalitäten des Online-Portals verzichten möchten. Wenn Sie der Registrierung widersprechen möchten senden Sie uns bitte eine Nachricht an folgende Mailadresse kundenservice@stawag.de unter Angabe Ihres Namens, Ihrer E-Mailadresse und Ihrer Wohnadresse, damit wir Sie zweifelsfrei identifizieren können. Wir kommen anschließend auf Sie zu, um mit Ihnen eine geeignete Alternativen zum Online-Portal zu besprechen.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:

• zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, gemäß Artikel 6 Absatz 1 lit. c DSGVO in Verbindung mit einschlägigen gesetzlichen Anforderungen (wie zum Beispiel aber nicht abschließend Handels- und Steuergesetze, Energiewirtschaftsgesetz (EnWG) sowie energiewirtschaftlichen Verordnungen), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben (wie zum Beispiel aber nicht abschließend der Regulierungsbehörden (Bundesnetzagentur u. a.)).

2.3 Datenverwendung für E-Mail-Werbung 

Wenn wir Ihre E-Mail-Adresse in Zusammenhang mit dem Vertragsschluss und der Bereitstellung unserer Produkte erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten und Dienstleistungen aus unserem Angebot per E-Mail zuzusenden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an uns oder über einen dafür vorgesehenen Link in der Newsletter-E-Mail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den üblichen Basis-Telefontarifen entstehen.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:

• zur Wahrung unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO in Verbindung mit § 7 Absatz 3 UWG; unser berechtigtes Interesse besteht in der Direktwerbung für unsere Produkte und Dienstleistungen.

2.4 Zweck zur Datenübermittlung an Wirtschaftsauskunfteien

Wir nutzen die von Ihnen bereitgestellten Daten (Name, Anschrift, Geburtsdatum und ggf. das Geschlecht) aus der Beantragung, Durchführung und Beendigung der Geschäftsbeziehung auch für Abfragen und Bonitätsauskünfte auf der Basis mathematisch-statistischer Verfahren bei Wirtschaftsauskunfteien um Ihre Kreditwürdigkeit vor Abschluss eines Vertragsverhältnisses zu überprüfen. Die Abfrage dient auch der Betrugserkennung und Identitätsprüfung. Wir können anhand der von der Wirtschaftsauskunftei übermittelten Übereinstimmungsdaten erkennen, ob eine Person unter der vom Kunden angegebenen Anschrift im Datenbestand gespeichert ist.

Wenn Sie ein Neukunde im Bereich der Haushalts- und Gewerbekunden sind, holen wir lediglich für das Medium Fernwärme und für Contractingverträge eine Bonitätsauskunft bei der CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München, ein. Im Bereich Strom/Wasser/Gas holen wir keine Bonitätsauskunft ein. Nähere Informationen zur Tätigkeit der CRIF Bürgel GmbH können dem CRIF-Bürgel-Informationsblatt online unter www.crifbuergel.de/de/datenschutz, entnommen werden.

Im Bereich der Industrie- und Geschäftskunden holen wir im Rahmen unserer Kreditausfallversicherung Informationen ein. Darüber hinaus sind wir bei Industrie- und Geschäftskunden dazu verpflichtet, unsererseits Informationen an die Versicherung zu übermitteln.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• zur Erfüllung und Abwicklung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, soweit wir Informationen über Sie einholen oder
• zur Wahrung unserer berechtigten Interessen sowie der berechtigen Interessen von Dritten gemäß Artikel 6 Absatz 1 lit. f DSGVO, soweit wir Informationen über Sie an Wirtschaftsauskunfteien übermitteln; die berechtigten Interessen bestehen in dem Schutz vor Zahlungsausfällen.

2.5 Weitere Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zudem zu den folgenden Zwecken:

• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
• Qualitätskontrolle sowie Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zur Kommunikation mit Ihnen;
• Steuerung und Kontrolle durch verbundene Unternehmen (zum Beispiel Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (zum Beispiel Revision);
• Beitreibung von Forderungen durch Inkasso-Unternehmen;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten durch Rechtsanwälte;
• Gewährleistung der EDV/IT-Sicherheit;
• Verhinderung und Aufklärung von Straftaten;
• Nachweis von Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle und zu Schulungszwecken durch Aufzeichnung von Telefongesprächen;
• Kulanzverfahren;
• kundenindividuelle Preisgestaltung.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:

• zur Wahrung unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO; unsere berechtigten Interessen bestehen in den vorstehend benannten Zwecken.

3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft

Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir personenbezogene Daten, die wir zulässigerweise von anderen Unternehmen oder von sonstigen Dritten (zum Beispiel Auskunfteien, Adressverlage) erhalten haben. Zu diesen Dritten gehören insbesondere

• ein Verwandter, wenn dieser die Meldung für Sie übernimmt,
• eine mit der Vermietung in Zusammenhang stehende Person (zum Beispiel Wohnungsbaugesellschaft, Vermieter, Verwalter, Hausmeister oder Vormieter) oder
• ein Netzbetreiber, wenn dieser Sie für die Grundversorgung an- oder abmeldet sowie
• Vergleichsportale.

Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie zum Beispiel Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise gewonnen, erhalten oder erworben haben und verarbeiten dürfen.

4. Kategorien von Empfängern

Innerhalb unseres Konzerns erhalten diejenigen internen Stellen bzw. Organisationseinheiten und alle anderen der mit uns gesellschaftsrechtlich verbundenen Unternehmen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich an

• externe Außendienstmitarbeiter und Subunternehmer
• externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistikunternehmen
• Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gerichtsvollzieher Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen)
• Banken
• Messstellenbetreiber
• Kooperationspartner
• Fördermittelgeber
• Zahlungsdienstleister
• Marketingagenturen
• Marktforschungsinstitute
• Berater
• Netzbetreiber und
• Handwerker.

5. Dauer der Speicherung Ihrer Daten

Wir verarbeiten Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aber nicht abschließend aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie zum Beispiel die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 oder 2.4 aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbarte Dauer Ihre Daten speichern und ggf. nutzen.

6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages von Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben.

Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch in Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass Ihre Rechte und Freiheiten angemessen geschützt und garantiert werden.

7. Ihre Datenschutzrechte

Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:

• Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Artikel 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Artikel 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, Ihre Rechte, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.
• Recht auf Berichtigung: Sie sind berechtigt, nach Artikel 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind. 
• Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Artikel 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u. a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (zum Beispiel gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Artikel 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogener Daten einschränken.
• Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Artikel 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
• Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Artikel 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Artikel 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.
• Widerrufsrecht: Sie haben das Recht Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann entweder durch eine Nachricht über unser Kontaktformular oder über einen dafür vorgesehenen Link im Newsletter erfolgen.
• Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Artikel 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Beschwerden können Sie an unseren Datenschutzbeauftragten richten. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

8. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen

Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie über die Freiwilligkeit der Angaben gesondert informiert.

9. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO oder ein Profiling ein. Nicht verarbeitet werden Angaben zur Staatsangehörigkeit sowie besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO.

Information über Ihr Widerspruchsrecht Artikel 21 DSGVO

1. Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Artikel 6 Absatz 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erhoben wurden, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Wenn Sie mit uns einen Vertrag abschließen,  verarbeiten wir Ihre personenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an

Stadtwerke Aachen Aktiengesellschaft
Lombardenstraße 12-22
52070 Aachen
kundenservice(at)stawag.de

Unsere Datenschutzerklärung sowie die Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.) 13, 14 und 21 DSGVO kann sich von Zeit zu Zeit ändern. Alle Änderungen werden wir auf dieser Seite veröffentlichen. Ältere Versionen stellen wir Ihnen zur Einsicht im Infocenter bereit.

^{Stand 01.10.2024}

Vielen Dank für Ihr Interesse an einer Mitarbeit in unserem Unternehmen.

Der Schutz und die Vertraulichkeit Ihrer persönlichen Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln, ist uns sehr wichtig. Nachfolgend informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen Ihrer Bewerbung (im Folgenden auch "Bewerbungsdaten") gemäß der Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften.

Wir, die

STAWAG – Stadt- und Städteregionswerke Aachen AG
Lombardenstraße 12-22
52070 Aachen
info@stawag.de

sind die verantwortliche Stelle für die Verarbeitung Ihrer Bewerbungsdaten und haben im Rahmen einer Auftragsverarbeitung für die Durchführung des Bewerberprozesses die

E.V.A.
Energieversorgungs- und Verkehrsgesellschaft mbH Aachen
Center Personal und Arbeitsrecht
Neuköllner Str. 1
52068 Aachen
personal@eva-aachen.de

beauftragt.

Weitere Kontaktinformationen, die Sie für Anliegen im Zusammengang mit unserer Verarbeitung Ihrer Bewerbungsdaten nutzen können, finden Sie am Ende dieser Datenschutzinformation. 

1. Erhebung und Verarbeitung von Bewerbungsdaten

Im Zuge Ihrer Bewerbung werden von uns die nachfolgenden Bewerbungsdaten von Ihnen erhoben und verarbeitet:

• Name, Vorname
• Geburtsdatum
• Staatsangehörigkeit
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Bewerbungsunterlagen (Bewerbungsschreiben, Lebenslauf, Zeugnisse, Zertifikate u. ä.)

Sofern Sie in Ihren Bewerbungsunterlagen Angaben machen, die besondere Kategorien personenbezogener Daten enthalten (z. B. Angaben zum Familienstand, die Rückschlüsse über Ihre sexuelle Orientierung erlauben können; Angaben zu Ihrer Gesundheit; Beifügung eines Fotos, das Rückschlüsse auf Ihre ethnische Herkunft und ggf. Ihre Sehkraft und/oder Religion erlaubt), werden wir diese Daten ebenfalls verarbeiten, wenn Sie uns Ihre Einwilligung erteilt haben.

Bei bestimmten Stellenbesetzungsverfahren setzen wir eignungsdiagnostische Verfahren wie z. B. sog. Assessment Center oder ärztliche Untersuchungen ein. Dort können weitere personenbezogene Daten zur Feststellung Ihrer Eignung für die in Frage stehende offene Stelle in unserem Unternehmen erhoben werden. Hierunter können auch so genannte besondere Kategorien personenbezogener Daten sein, wie z. B. Gesundheitsdaten.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Erhebung und Verarbeitung Ihrer Bewerbungsdaten, einschließlich etwaiger besonderer Kategorien personenbezogener Daten erfolgt zweckgebunden, soweit dies für die Besetzung von  Stellen innerhalb unseres Unternehmens und für die entsprechende Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage sind insoweit Art. 6 Abs. 1 lit. b) DS-GVO bzw. Art. 88 DS-GVO i.V.m. § 26 BDSG n.F. und, im Falle der Verarbeitung besonderer Kategorien personenbezogener Daten § 26 Abs. 3 BDSG oder Ihre vorherige Einwilligung (Art. 6 Abs. 2 lit. a) DS-GVO i.V.m. § 26 Abs. 2 BDSG).

3. Empfänger der Bewerbungsdaten

Ihre Bewerbungsdaten werden nur an die für das konkrete Bewerbungsverfahren zuständigen innerbetrieblichen Stellen und Fachabteilungen unseres Unternehmens weitergeleitet. Alle mit der Verarbeitung der Bewerbungsunterlagen betrauten Mitarbeiter-/innen sind verpflichtet, die Vertraulichkeit Ihrer Bewerbungsdaten zu wahren.

Eine Weitergabe Ihrer Bewerbungsdaten an andere Unternehmen des E.V.A.-Konzerns erfolgt nur im Rahmen anderer Stellenbesetzungsverfahren, soweit Sie hierzu Ihre Einwilligung erteilt haben.

Eine darüber hinausgehende Weitergabe Ihrer Bewerbungsdaten an Dritte, insbesondere an Betriebsärzte sowie an externe Dienstleister, erfolgt ausschließlich anlassbezogen im Rahmen eignungsdiagnostischer Verfahren und notwendiger ärztlicher Untersuchungen.

4. Aufbewahrungsdauer der Bewerbungsdaten

Wir verarbeiten Ihre Bewerbungsdaten nur in dem für die Abwicklung des Bewerbungsverfahrens erforderlichen Umfang und werden sie löschen oder anderweitig vernichten, wenn sie hierzu nicht mehr erforderlich sind, sofern gesetzliche Bestimmungen einer Löschung oder Vernichtung nicht entgegenstehen.

Die Dauer der Verarbeitung und Speicherung unterscheidet sich je nach Fortgang Ihrer Bewerbung:

• Bei angenommenen Bewerbungen verarbeiten wir Ihre Bewerbungsdaten für die weitere Begründung und anschließende Durchführung des Beschäftigungsverhältnisses weiter.
• Bei abgelehnten Bewerbungen erfolgt eine Löschung oder Vernichtung Ihrer Bewerbungsdaten spätestens nach 6 Monaten nach Abschluss des Bewerbungsverfahrens. Eventuell in Papierform eingereichte Bewerbungsunterlagen erhalten Sie zurück.

In Einzelfällen können wir Ihre Bewerbungsdaten länger speichern, wenn eine weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.

5. Datensicherheit

Um die im Rahmen Ihrer Bewerbung erhobenen Daten vor Manipulation und unberechtigten Zugriffen zu schützen, haben wir diverse technische und organisatorische Vorkehrungen getroffen.

6. Automatisierte Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren und Ihre Einwilligung einholen soweit dies erforderlich ist.

7. Ihre Rechte

Gemäß den gesetzlichen Bestimmungen zum Datenschutz haben Sie jederzeit das Recht:

• Auskunft über die zu Ihrer Person von uns verarbeiteten personenbezogenen Daten zu verlangen (Recht auf Auskunft);
• die Berichtigung unrichtiger personenbezogener Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung);
• bei Vorliegen berechtigter Gründe die Löschung Ihrer personenbezogenen Daten zu verlangen (Recht auf Löschung);
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung);
• bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, durch uns übermitteln zu lassen (Recht auf Datenübertragbarkeit);
• soweit wir Ihre personenbezogenen Daten auf Grundlage ihrer Einwilligung verarbeiten, haben Sie ferner das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Widerrufsrecht)

Information zum Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie zudem dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Beschwerden oder Anfragen zu Ihren Rechten können Sie zudem an unsere Datenschutzbeauftragte richten.

8. Kontaktmöglichkeiten

Zur Ausübung Ihrer oben genannten Rechte oder bei Fragen zu unserer Verarbeitung Ihrer Bewerbungsdaten können Sie sich an unsere Datenschutzbeauftragte wenden:

STAWAG – Stadt- und Städteregionswerke Aachen AG
Lombardenstraße 12-22
52070 Aachen
Telefon: 0241-181-4870
datenschutz(at)stawag.de

^{Stand 01.10.2024}

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre personenbezogenen Daten im Rahmen eines Gewinnspiels mit uns verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

1.     Für die Datenverarbeitung Verantwortlicher und Kontaktdaten 

2.    Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten 
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften. Die Zwecke der Datenverarbeitung sowie die korrespondierenden Rechtsgrundlagen sind nachfolgend benannt.

2.1    Durchführung des Gewinnspiels
Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung und ggf. Beendigung unserer Gewinnspiele mit Ihnen. Hierbei handelt es sich um personenbezogene Daten, die Sie uns bei der Teilnahme am Gewinnspiel mitteilen (z.B. Name, Vorname, Straße, Hausnummer, Postleitzahl, Ort, E-Mail-Adresse) und weitere Informationen, z.B. über welches Medium die Gewinnteilnahme erfolgt ist. Abweichungen bzw. die Erhebung zusätzlicher erforderlicher Daten werden in den jeweiligen Teilnahmebedingungen erläutert.
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:

• zur Erfüllung und Abwicklung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

2.2    Datenverarbeitung zur Direktwerbung 
Sofern Sie uns Ihre Einwilligung gegeben haben, verarbeiten wir Ihre personenbezogenen Daten auch zum Zwecke der Direktwerbung für unsere Waren und Dienstleistungen per Telefon und elektronischer Post. 
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:

• auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. 

Wenn Sie zur Teilnahme an einem Gewinnspiele uns Ihre Postadresse übermittelt haben, verarbeiten wir diese zum Zwecke der Direktwerbung per Brief. 
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:

• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Direktwerbung für unsere Produkte und Dienstleistungen.

2.3    Datenverarbeitung zur Einhaltung gesetzlicher Vorschriften und zur Rechtsdurchsetzung
Wir verarbeiten Ihre personenbezogenen Daten, um sonstige gesetzliche Pflichten, die uns im Zusammenhang mit dem Gewinnspiel treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen. Daneben verarbeiten wir Ihre personenbezogenen Daten, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. 
Wir verarbeiten Ihre personenbezogenen Daten dabei aufgrund der folgenden Rechtsgrundlagen:

• zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Handels-, Gewerbe, oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren.
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären.

3.    Kategorien von Empfängern
Für die vorstehenden Zwecke werden Ihre personenbezogenen Daten durch unsere Mitarbeiter verarbeitet. Darüber hinaus geben wir Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weiter:

• Post- oder Paketdienste, 
• Sponsoren der Gewinne, 
• Agenturen und Dienstleister bei der Umsetzung des Gewinnspiels.

4.    Dauer der Speicherung Ihrer Daten 
Wir verarbeiten Ihre Daten nur für die Dauer der Durchführung des Gewinnspiels. Nach Abschluss des jeweiligen Gewinnspiels werden ihre personenbezogenen Daten gelöscht, es sei denn, Sie sind der Gewinner des Gewinnspiels. Die personenbezogenen Daten des Gewinners speichern wir bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen. Mit Eintritt der Verjährung löschen wir die personenbezogenen Daten des Gewinners, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.
Sofern wir Ihre Daten zu Zwecken der Direktwerbung verwenden, löschen wir diese nach Eingang Ihres Widerrufs der Einwilligung oder Widerspruchs.

5.    Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation 
Die personenbezogenen Daten werden nicht an Empfänger in einem Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums weitergeleitet. 
Werden Gewinnspiele über Social Media Plattformen (Facebook, Instragram) durchgeführt, kann es sein, dass die jeweilige Social Media Plattform personenbezogene Daten an Empfänger in einem Drittland übermittelt. Für diese Übermittlung ist jedoch nicht STAWAG, sondern der Betreiber der jeweiligen Social Media Plattform verantwortlich. Weitere Informationen sind den Datenschutzerklärungen der jeweiligen Social Media Plattform zu entnehmen. 

6.    Ihre Datenschutzrechte 
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:

• Auskunftsrecht: Sie haben jederzeit das Recht von uns unter den Vorausset-zungen des Art. 15 DSGVO Auskunft über Ihre bei uns gespeicherten perso-nenbezogenen Daten zu erhalten.
• Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
• Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen, sofern andere Rechte oder gesetzliche Einschränkungen dem nicht entgegenstehen. 
• Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogener Daten einschränken. 
• Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben. 
• Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen, sofern andere Rechte dem nicht entgegenstehen. 
• Widerrufsrecht: Sie haben das Recht Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzureichen.

Beschwerden können Sie jederzeit auch an unseren Datenschutzbeauftragten richten. Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

7.    Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Um am Gewinnspiel teilnehmen zu können, müssen Sie uns die in dem jeweiligen Teilnahmeantrag abgefragten personenbezogenen Daten mitteilen. Anderenfalls ist eine Teilnahme am Gewinnspiel nicht möglich. Werden personenbezogene Daten nicht zwingend benötigt, sind diese als freiwillige Angaben gekennzeichnet. 

8.    Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO oder ein Profiling ein.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO
1.    Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf-grund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung), Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.    Wenn Sie mit uns Ihre Postadresse übermitteln, verarbeiten wir Ihre perso-nenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an

STAWAG – Stadt- und Städteregionswerke Aachen AG
Lombardenstr. 12-22
52070 Aachen 
kundenservice@stawag.de

^{Stand 01.10.2024}

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre personenbezogenen Daten im Rahmen eines Gewinnspiels mit uns verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

1.     Für die Datenverarbeitung Verantwortlicher und Kontaktdaten 

2. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften. Details im Folgenden:

2.1 Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erfüllung unserer mietvertraglichen Verpflichtungen und sonstigen Dienstleistungen, welche die hierfür notwendigen kaufmännischen, technischen und infrastrukturellen Dienstleistungen, Maßnahmen und Tätigkeiten umfassen.

2.2. Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f DSGVO)

Über die eigentliche Erfüllung des (Vor-) Vertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für Zwecke der:

• Einholung von Auskünften zur Bonitätsabfrage sowie Datenaustausch mit Auskunfteien;
• Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision);
• Abrechnung;
• Kaufmännische Verwaltung und Beauftragung von Dritten als Erfüllungsgehilfen (z.B. für Reparaturen, Wartung, Instandhaltung, Sanierung, Modernisierung, Notfall-Sofortmaßnahmen)
• Beitreibung von Forderungen durch Inkasso-Unternehmen
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten durch Rechtsanwälte;
• Gewährleistung der EDV/IT-Sicherheit;
• Verhinderung und Aufklärung von Straftaten;
• Nachweisbarkeit von Aufträgen und sonstigen Vereinbarungen;

2.3 Zwecke im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Eine Verarbeitung Ihrer personenbezogenen Daten kann für bestimmte Zwecke ( auch aufgrund Ihrer Einwilligung erfolgen. In der Regel können Sie diese jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung werden Sie gesondert im entsprechenden Text der Einwilligung informiert.

Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig.

2.4 Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (wie z. B. aber nicht abschließend Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdenden Straftaten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft

Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder von sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise gewonnen, erhalten oder erworben haben und verarbeiten dürfen.

Relevante personenbezogene Datenkategorien können insbesondere sein:

•  Personendaten (Name, Geburtsdatum, Beruf/Branche und vergleichbare Daten)
•  Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten)
•  Adressdaten (Meldedaten und vergleichbare Daten)
•  Informationen über Ihre finanzielle Situation (Bonitätsdaten, also Daten zur Beurteilung des wirtschaftlichen Risikos)

4. Empfänger oder Kategorien von Empfängern Ihrer Daten

Innerhalb unseres Konzerns erhalten diejenigen internen Stellen bzw. Organisationseinheiten und alle anderen der mit uns gesellschaftsrechtlich verbundenen Unternehmen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich

• im Zusammenhang mit der Vertragsabwicklung;
• zu Zwecken, zu denen wir zur Erfüllung gesetzlicher Vorgaben zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
• soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
• aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Ziffer 2.2 genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
• wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.

Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

5. Dauer der Speicherung Ihrer Daten

Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aber nicht abschließend aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 oder 2.4 aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages von Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben.

Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Auf Anfrage stellen wir Ihnen gerne entsprechende Detailinformationen zur Verfügung.

Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, wie und wo eine Kopie von Ihnen zu erhalten ist, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.

7. Ihre Datenschutzrechte

Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen

• So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
• Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind. 
• Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z. B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z.B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
• Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.
• Auch haben Sie das Recht, Ihre Datengemäß den Regularien von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
• Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.3).
• Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Beschwerden können Sie ebenfalls  an unseren Datenschutzbeauftragten zu richten.

Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

8. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen

Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie über die Freiwilligkeit der Angaben gesondert informiert.

9. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO oder ein Profiling ein.

Nicht verarbeitet werden Angaben zur Staatsangehörigkeit sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO
1.    Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf-grund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung), Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.    Wenn Sie mit uns Ihre Postadresse übermitteln, verarbeiten wir Ihre perso-nenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an

STAWAG – Stadt- und Städteregionswerke Aachen AG
Lombardenstr. 12-22
52070 Aachen 
kundenservice@stawag.de

^{Stand 01.10.2024}

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre personenbezogenen Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

1.     Für die Datenverarbeitung Verantwortlicher und Kontaktdaten 

2. Informationen pro Betroffenengruppe

Nachfolgend informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie zu einer der genannten Gruppen von Betroffenen gehören. Allgemeine Informationen, die für alle Betroffenengruppen gelten, finden Sie am Ende dieser Datenschutzerklärung

2.1 Dienstleister und sonstige Vertragspartner

2.1.1 Zwecke und Rechtsgrundlage

Wenn Sie unser Dienstleister sind oder sonst in einem ähnlichen Vertragsverhältnis zu uns stehen und Leistungen an uns erbringen (ohne Kunde zu sein), verarbeiten wir Ihre personenbezogenen Daten bzw. die personenbezogenen Daten Ihrer Mitarbeiter zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

a) Erfüllung eines Vertrages oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung von vorvertraglichen Maßnahmen und zur Begründung, Durchführung und ggf. der Beendigung eines Vertrags mit Ihnen. Dafür holen wir u.a. Angebote von Ihnen ein, führen Gespräche mit Ihnen, treffen uns in Meetings, führen Vergabeverfahren durch, prüfen die übersandten Unterlagen, prüfen und bewerten Ihre Fachkunde und Leistungsfähigkeit, und beauftragen Sie, wir nehmen mit Ihnen Kontakt auf, um Termine abzustimmen, Einzelheiten zur Leistungserbringung zu vereinbaren, Nachfragen oder Beschwerden einzureichen, Rechnungen einzufordern und zu bezahlen. Zudem führen wir Maßnahmen zur Qualitätskontrolle, zur Bedarfsanalyse sowie zur Optimierung unseres Bedarfs durch, in deren Zuge wir ggfs. Ihre personenbezogenen Daten verarbeiten. Schließlich kann es sein, dass wir, wenn wir mit Ihnen einen Vertrag eingehen möchten, Nachweise von Ihnen darüber benötigen, dass Sie bestimmte gesetzliche Pflichten einhalten, z.B. eine Unbedenklichkeitserklärung des Finanzamts oder eine Zahlungsbestätigung über Sozialabgaben.

b) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze, Vergabegesetze/-verordnungen), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdenden Straftaten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, die Durchführung von Ausschreibungen und Vergabeverfahren, sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie die Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

c) Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies geschieht zu den nachfolgenden Zwecken und aufgrund der nachfolgend dargestellten berechtigten Interessen:

• Einholung von Auskünften zur Bonitätsabfrage; unser berechtigtes Interesse besteht darin, einen Leistungsausfall aufgrund mangelnder Bonität zu verhindern und Verlust und Schäden bei uns oder Dritten bei der Eingehung von Verträgen zu verhindern; 
• Maßnahmen (Anzahlungs-, Vertragserfüllungs- und/oder Gewährleistungsbürgschaften) zur Absicherung von Forderungen gegenüber Dienstleistern und Lieferanten; unser berechtigtes Interesse liegt darin, gegenwärtige und künftige Forderungen zu sichern;
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistern und Lieferanten; unser berechtigtes Interesse besteht darin, Lieferketten effektiv auszugestalten, Kosten zu reduzieren und interne Prozesse zu vereinfachen;
• Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision), um uns als Konzernverbund unter Berücksichtigung der Faktoren Zeit, Kosten und Effizienz bestmöglich organisieren zu können;
• Recherche in öffentliche zugänglichen Quellen, wie Webseiten oder Telefonverzeichnisse, um unsere Datensätze zu vervollständigen oder zu aktualisieren; unsere Berechtigtes Interesse besteht darin, unseren zukünftigen Vertragspartner eindeutig identifizieren zu können, uns von der Fachkunde und Leistungsfähigkeit eines Vertragspartners überzeugen zu können, sowie unsere Datensätze stets aktuell zu halten;
• Statistische Auswertungen aller und Marktrecherchen potentieller Lieferbeziehungen der verantwortlichen Stelle; unser berechtigtes Interesse besteht darin, Lieferbeziehungen zu optimieren und anzupassen;
• Dokumentation von Aufträgen und sonstigen Vereinbarungen zum Zweck der Rechtsdurchsetzung, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; unser berechtigtes Interesse liegt in einer ordnungsgemäßen Rechtsdurchsetzung und Rechtsverteidigung;
• Verhinderung und Aufklärung von Straftaten;
• Gewährleistung der EDV/IT-Sicherheit, um unsere IT-Systeme und die IT-Systeme von Dritten vor Cyberangriffen, Spam und Malware zu schützen;
• Gebäude- und Anlagensicherheit (z. B. durch Zutrittskontrollen und Videoüberwachung), wenn Sie unsere Standorte oder Einrichtungen besuchen, um uns, unsere Mitarbeiter und andere Personen in unseren Gebäuden sowie unser und deren Eigentum und Besitz zu schützen, um Straftaten aufzuklären und zu verhindern und unser Hausrecht sicherzustellen.

2.1.2 Pflicht zur Bereitstellung von personenbezogenen Daten

Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten bereit zu stellen. Wenn Sie uns Ihre personenbezogenen Daten nicht mitteilen, können wir jedoch keinen Vertrag mit Ihnen abschließen.

2.1.3 Quellen personenbezogener Daten

Wenn wir die personenbezogenen Daten nicht unmittelbar bei Ihnen erheben, erhalten wir personenbezogene Daten zu Ihrer Person aus den folgenden Quellen:

• Auskunfteien,
• Präqualifikationsverzeichnisse,
• öffentlich zugängliche Quellen (wie z.B. Telefonverzeichnisse, Presse, Internet und andere Medien);
• öffentliche Register (wie z.B. Insolvenzregister, Wettbewerbsregister).

Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:

• Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten);
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten);
• Adressdaten (Meldedaten und vergleichbare Daten);
• Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos).

2.1.4 Kategorien von Empfängern

Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

• Unternehmen aus dem Konzernverbund;
• Subunternehmer (z.B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste und Logistikunternehmen);
• Behörden und öffentliche Stellen;
• Auskunfteien, Inkassounternehmen;
• Rechtsanwälte, Gerichte, Gerichtsvollzieher, Gutachter;
• Kurierdienste und Logistikunternehmen;
• Banken.

Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

2.1.5 Speicherdauer

Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Die Daten der Videoüberwachung werden nach sehr kurzer Speicherdauer gelöscht, sobald die Daten für die Erfüllung der Zwecke nicht mehr erforderlich sind.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

2.1.6 Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt nicht

2.2 Besucher

2.2.1 Zwecke und Rechtsgrundlage

Wenn Sie unsere Standorte oder Einrichtungen besuchen, verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

a) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Wenn Sie bestimmte Standorte oder Einrichtungen von uns besuchen, kann es sein, dass wir rechtlich dazu verpflichtet sind, besondere Zutrittskontrollen oder andere Maßnahmen zur Gebäude- und Anlagensicherheit durchzuführen, in deren Zuge wir auch personenbezogene Daten von Ihnen verarbeiten. Derartige rechtliche Verpflichtungen ergeben sich z.B. aus der DSGVO, dem EnWG und dem IT-Sicherheitsgesetz.

b) Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen, zu den folgenden Zwecken. Dabei verfolgen wir die nachfolgend dargestellten berechtigten Interessen.

• Gebäude- und Anlagensicherheit und Sicherstellung des Hausrechts (z. B. durch Zutrittskontrollen und Videoüberwachung), um uns, unsere Mitarbeiter und andere Personen in unseren Gebäuden sowie unser und deren Eigentum und Besitz zu schützen, um Straftaten aufzuklären und zu verhindern;
• Identifizierung und Autorisierung von Besuchern, um sicherzustellen, dass sich nur berechtigte Personen in den jeweiligen Bereichen aufhalten;
• Kommunikation mit Besuchern, z.B. zur Klärung von Fragen, zum Austausch von Informationen oder Terminen,
• Dokumentation von Anfragen, Meetings, Veranstaltungen, Bewirtungen und sonstigen Vereinbarungen zum Zweck der Organisation und Rechtsdurchsetzung,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; unser berechtigtes Interesse liegt in einer ordnungsgemäßen Rechtsdurchsetzung und Rechtsverteidigung;
• Verhinderung und Aufklärung von Straftaten.

2.2.2 Pflicht zur Bereitstellung von personenbezogenen Daten

Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten bereit zu stellen. Wenn Sie uns Ihre personenbezogenen Daten nicht mitteilen, kann es sein, dass Sie keinen Zutritt zu unseren Räumlichkeiten erhalten.

2.2.3 Quellen personenbezogener Daten

Wenn wir die personenbezogenen Daten nicht unmittelbar bei Ihnen erheben, erhalten wir personenbezogene Daten zu Ihrer Person aus den folgenden Quellen:

• von Ihrem Unternehmen oder von einer Einrichtung oder Organisation, deren Mitglied Sie sind,
• dem Veranstalter einer Veranstaltung, zu der Sie sich angemeldet haben, und
• Auftragsverarbeiter, die für uns im Rahmen einer Auftragsverarbeitung personenbezogenen Daten von Ihnen erheben.

Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:

• Personendaten (Name, Beruf/Branche und vergleichbare Daten);
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten).

2.2.4 Kategorien von Empfängern

Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

• Unternehmen aus dem Konzernverbund;
• Subunternehmer (z.B. externe Rechenzentren, Unternehmen für Datenentsorgung);
• Behörden und öffentliche Stellen;
• Rechtsanwälte, Gerichte, Gerichtsvollzieher, Gutachter.

Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

2.2.5 Speicherdauer

Wir verarbeiten und speichern Ihre Daten für die Dauer unseres Besuchs. Dies schließt ggfs. auch die Phase der Anbahnung des Besuchs (z.B. Einladung) und der Abwicklung des Besuchs (z.B. Nachbereitung) ein. Die Daten der Videoüberwachung werden nach sehr kurzer Speicherdauer gelöscht, sobald die Daten für die Erfüllung der Zwecke nicht mehr erforderlich sind. Sofern im Rahmen Ihres Besuchs weitere Aktivitäten angestoßen werden (z.B. Vertragsverhandlungen, Anfragen o.ä.), speichern wir Ihre Daten bis zum Abschluss dieser Aktivitäten. Ggfs. werden Sie dann im Rahmen von anderen Datenschutzerklärungen über eine weitergehende Verwendung Ihrer Daten informiert.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Ihrem Besuch für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

2.2.6 Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

Wir übermitteln Ihre personenbezogenen Daten nicht in ein Drittland.

2.3 Fotografien & Film

2.3.1 Zwecke und Rechtsgrundlage

Wenn wir eine Fotografie oder einen Film von Ihnen machen, verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

a) Im Rahmen der von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Wenn wir eine Fotografie oder einen Film von Ihnen anfertigen und Sie uns hierzu Ihre Einwilligung erteilt haben, verarbeiten wir die Fotografie oder den Film zu den Zwecken und in dem Umfang, der aus der jeweiligen Einwilligung erkennbar ist. Zum Beispiel verwenden wir Fotografien bzw. Filme von Ihnen für interne und externe Kommunikation, Presse- und Öffentlichkeitsarbeit, werbliche Zwecke, Schulungs- und Trainingszwecke sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.

b) Erfüllung eines Vertrages oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Wenn wir mit Ihnen einen Vertrag abgeschlossen haben, nach dem Sie verpflichtet sind, als Foto-Model für uns zu arbeiten, verwenden wir die im Rahmen dieser Tätigkeit erstellten Fotografien und Filme zu den im Vertrag festgelegten Zwecken. Zum Beispiel verwenden wir Fotografien von Ihnen für interne und externe Kommunikation, Presse- und Öffentlichkeitsarbeit, werbliche Zwecke, Schulungs- und Trainingszwecke sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.

c) Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Schließlich erstellen wir Fotografien und Filme, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies gilt insbesondere dann, wenn die Fotografien (i) Bildnisse aus dem Bereiche der Zeitgeschichte sind, (ii) Personen nur als Beiwerk neben einer Landschaft oder sonstigen Örtlichkeit erscheinen oder (iii) Bilder von Versammlungen, Aufzügen und ähnlichen Vorgängen darstellen, an denen die dargestellten Personen teilgenommen haben. In diesen Fällen liegt unser berechtigtes Interesse darin, die jeweiligen Ereignisse zu dokumentieren und die Fotografien zu veröffentlichen, um uns nach außen darzustellen. Zum Beispiel verwenden wir Fotografien von Ihnen für interne und externe Kommunikation, werbliche Zwecke, Presse- und Öffentlichkeitsarbeit sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.

2.3.2 Pflicht zur Bereitstellung von personenbezogenen Daten

Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten bereit zu stellen. Wenn Sie dies nicht tun möchten, kann es jedoch sein, dass Sie bestimmte Veranstaltungen von uns, bei denen wir Fotografien und Filme gemäß 2.3.1 (c) machen, nicht besuchen können.

2.3.3 Kategorien von Empfängern

Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

• Unternehmen aus dem Konzernverbund;
• Subunternehmer (z.B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung);
• Presse, Verlage und Medienunternehmen;
• Werbeagenturen, Grafiker;
• Soziale Netzwerke;
• öffentlich zugängliche Webseiten im Internet.

Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

2.3.4 Speicherdauer

Wir verarbeiten und speichern Ihre Daten für die Dauer Ihrer Einwilligungserklärung oder solange wie im Vertrag vorgesehen. Soweit dort keine konkrete Speicherdauer festgelegt ist, speichern wir Fotografien für die Dauer von höchstens 3 Jahren, soweit die Fotografien und Filme nicht veröffentlicht werden. Werden die Fotografien und Filme veröffentlicht, bleiben die Fotografien und Filme für die Lebensdauer der jeweiligen Veröffentlichung in dieser gespeichert.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

2.3.5 Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

Wir übermitteln Ihre Fotografien und Filme nicht an Stellen außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer). Wenn Fotografien oder Filme veröffentlicht werden, kann es jedoch sein, dass diese von Personen aus Drittländern eingesehen werden können.

2.4 Geschädigte, Schädiger & weitere Beteiligte

2.4.1 Zwecke und Rechtsgrundlage

Wenn Sie als Geschädigter einen Anspruch gegen uns geltend machen, wir Sie als Schädiger in Anspruch nehmen oder Sie oder wir als weiterer Beteiligter in einem Verfahren beteiligt sind (z.B. Zeuge, Angehöriger), verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

a) Zwecke zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Im Rahmen einer rechtlichen Auseinandersetzung sind dies insbesondere rechtliche Verpflichtungen aus den jeweiligen Prozessordnungen, Verpflichtungen gegenüber Behörden und öffentlichen Stellen (z.B. Polizei, Staatsanwaltschaft) und ähnliche Vorschriften. Daneben greifen weitere gesetzliche Anforderungen (z. B. Handels- und Steuergesetze, Vergabegesetze/-verordnungen), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Die betroffenen Verarbeitungstätigkeiten beziehen sich dabei vorrangig auf die Offenlegung Ihrer Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche.

b) Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies geschieht zu den nachfolgenden Zwecken und aufgrund der nachfolgend dargestellten berechtigten Interessen:

• Prüfung und Bewertung des geltend gemachten Anspruchs einschließlich des zugrundeliegenden Sachverhalts, um zu vermeiden, nicht durchsetzbare Forderungen begleichen zu müssen;
• Prüfung und Bewertung eines etwaigen Anspruchs gegen Sie einschließlich des zugrundeliegenden Sachverhalts, um Ansprüche geltend zu machen oder durchzusetzen;
• Einleitung von Verfahren, um unsere Rechte durchzusetzen;
• Schadensregulierung mit unserem Versicherungsunternehmen, um uns vor finanziellen Risiken abzusichern;
• Zusammenarbeit mit Gutachtern, um Sachverhaltsfragen aufklären zu können und uns in Verfahren verteidigen oder Ansprüche begründen zu können;
• Zusammenarbeit mit Gerichtsvollziehern, um Forderungen durchzusetzen;
• Unterstützung von Konzernunternehmen, soweit dies im Rahmen eines Gerichtsverfahrens oder eines sonstigen Verfahrens erforderlich ist, um Ansprüche geltend zu machen oder uns bzw. die Konzernunternehmen gegen Ansprüche zu verteidigen;
• Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision), um uns als Konzernverbund unter Berücksichtigung der Faktoren Zeit, Kosten und Effizienz bestmöglich organisieren zu können.

c) Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. f. DSGVO)

Zudem kann es vorkommen, dass wir bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besondere Kategorien personenbezogener Daten über Ihre Person erheben und verarbeiten. Hierzu zählen Informationen über Ihren Gesundheitszustand (z.B. wenn Sie bei einem Unfall verletzt wurden) oder etwaige strafrechtliche Verurteilungen oder Straftaten (z.B. wenn wir im Rahmen eines Ermittlungsverfahrens mit den Behörden zusammenarbeiten).

2.4.2 Pflicht zur Bereitstellung von personenbezogenen Daten

Im Rahmen gesetzlicher Vorgaben, können Sie verpflichtet sein, uns personenbezogene Daten mitzuteilen. Im Übrigen besteht keine Pflicht, uns personenbezogene Daten bereitzustellen. Dann können wir ggfs. aber nicht beurteilen, ob ein geltend gemachter Anspruch berechtigt ist.

2.4.3 Quellen personenbezogener Daten & Datenkategorien

Wenn wir die personenbezogenen Daten nicht unmittelbar bei Ihnen erheben, erhalten wir personenbezogene Daten zu Ihrer Person aus den folgenden Quellen:

• Unternehmen aus dem Konzernverbund und Subunternehmer von kooperierenden Unternehmen; Unternehmen, an denen wir lediglich Beteiligungen halten;

• Polizei- und Ermittlungsbehörden;
• Behörden und öffentliche Stellen;
• Versicherungsunternehmen;
• Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher;
• Auskunfteien, z.B. Justizportal des Bundes und der Länder;
• Internet, z.B. öffentlich zugängliche Websites;
• Adressverlage;
• Zeugen.

Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:

• Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Ausbildung und Qualifikationen, beruflicher Werdegang, Beruf/Branche; Daten des Arbeitgebers, u.a. Gehaltsdaten; Vorstrafen und vergleichbare Daten);
• Gesundheitsdaten, Daten gemäß § 203 StGB, Angaben zu Straftaten
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten);
• Adressdaten (Meldedaten und vergleichbare Daten);
• Personen-, Kontakt- und Adressdaten von Prozessbevollmächtigen, Vertretern oder anderen Kontaktpersonen, Angehörigen;
• Bankverbindungsdaten;
• Zahlungs-/Deckungsbestätigungen;
• Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos);
• Sachverhaltsinformationen (z.B. Informationen zum Schadenfall);
• Kundenhistorie, u.a. Vertrags- und Stammdaten, Kommunikationsinhalte;
• Videoüberwachungsdaten und GPS-Daten;
• Zugangs- bzw. Zufahrtskontrolldaten.

2.4.4 Kategorien von Empfängern

Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

• Unternehmen aus dem Konzernverbund; Unternehmen, an denen wir lediglich Beteiligungen halten;
• Subunternehmer (z.B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste und Logistikunternehmen);
• Behörden und öffentliche Stellen;
• Auskunfteien, Inkassounternehmen;
• Polizei- und Ermittlungsbehörden;
• Rechtsanwälte, Gerichte, Gerichtsvollzieher, Gutachter und Sachverständige;
• Versicherungsunternehmen und Haftpflichtverbände bzw. Verbände von Versicherungsunternehmen.

2.4.5 Speicherdauer

Wir verarbeiten und speichern Ihre Daten für die Dauer eines außergerichtlichen oder gerichtlichen Verfahrens. Dies schließt Ermittlungsverfahren, die Phase der Prüfung etwaiger Ansprüche, die Durchsetzung etwaiger Ansprüche sowie den Instanzenzug mit ein.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach der Beendigung eines außergerichtlichen oder gerichtlichen Verfahrens für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

2.4.6 Übermittlung in ein Drittland

Wir übermitteln Ihre personenbezogenen Daten nicht in ein Drittland.

2.5. Teilnehmer an Telefon- und Webkonferenzen

2.5.1.  Art der Verarbeitung, Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren. Diese Aktivitäten dienen

• der Sicherung der unserer Handlungsfähigkeit durch die Ermöglichung von Kommunikation von remote,
• der Durchführung von Terminen von remote.
• Es ist grundsätzlich sowohl für den Veranstalter als auch für alle Teilnehmer unzulässig, Aufnahmen in Bild und Ton zu erstellen.
• Die einzige Ausnahme sind klassische Webinare. Bei diesem Einsatz können vom Veranstalter Aufzeichnungen gemacht werden. Hier werden aber nur die Webinar-Leiter aufgenommen und es wird im Vorhinein eine Einwilligung des Leiters eingeholt. Die einzelnen Teilnehmer können lediglich per Chat kommunizieren und werden nicht aufgezeichnet. Die Aufzeichnungen werden gelöscht, sobald sie nicht mehr erforderlich sind.
• Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Soweit personenbezogene Daten verarbeitet werden, ist § 26 BDSG neu die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung des Meeting-Tools personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung des Tools sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von Online-Meetings.

2.5.2. Pflicht zur Bereitstellung von Daten

Die Durchführung von Webkonferenzen kann ohne die Installation des jeweiligen Tools erfolgen. Es wird lediglich der Zugriff auf Mikrofon und ggf. Kamera abgefragt. Die verarbeiteten Daten sind in diesem Fall:

• Ihre IT-Nutzungsdaten

Sofern Sie unabhängig von unserem Meeting die genannten Tools nutzen, gehen Sie selbst eine Beziehung mit dem jeweiligen Hersteller ein. Dies fällt nicht in unseren Verantwortungsbereich.

2.5.3 Quellen personenbezogener Daten

Die personenbezogenen Daten werden unmittelbar bei Ihnen erhoben.​​​​​​​

2.5.4. Kategorien von Empfängern

Im Rahmen der Verarbeitung können Ihre Daten von uns übermittelt werden an:

• Personen und interne Stellen sowie Gremien innerhalb unseres Unternehmens, die zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses an der Datenverarbeitung beteiligt sind, zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses;
• Dienstleister, die vertraglich gebunden und zur Verschwiegenheit verpflichtet sind und Teilaufgaben der Datenverarbeitung wahrnehmen im Zusammenhang mit der Vertragsabwicklung;
• Externe Dienstleistungsunternehmen, sofern diese Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, etc.).

​​​​​​​2.5.5 Speicherdauer

Die Daten, die für die Nutzung des jeweiligen Tools beim Dienstleister direkt hinterlegt werden, werden von diesem entsprechend ihrer Datenschutzerklärung verarbeitet und gespeichert.

2.5.6 ​​​​​​​Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

Die Verarbeitung der Daten beim Anbieter, z. B. bei Microsoft und Cisco, erfolgt nach Standards der DSGVO bzw. des US Privacy Shields und kann gegebenenfalls auch außerhalb der EU passieren.

2.5.7 ​​​​​​​Datenschutzerklärungen der Anbieter

• Die genauen Angaben der Anbieter direkt finden Sie auf deren Website, z. B. bei
• Microsoft: https://privacy.microsoft.com/de-de/privacystatement
• Cisco: https://www.cisco.com/c/de_de/about/legal/privacy-full.html

3. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

• Auskunftsrecht: Sie haben jederzeit das Recht von uns unter den Voraussetzungen des Art. 15 DSGVO Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind. 
• Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen, sofern andere Rechte oder gesetzliche Einschränkungen dem nicht entgegenstehen.
• Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
• Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
• Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so, dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen, sofern andere Rechte dem nicht entgegenstehen.
• Widerrufsrecht: Sie haben das Recht Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzureichen.

Beschwerden können Sie an unseren Datenschutzbeauftragten richten. Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

4. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO
1.    Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf-grund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung), Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.    Wenn Sie mit uns Ihre Postadresse übermitteln, verarbeiten wir Ihre perso-nenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an

STAWAG – Stadt- und Städteregionswerke Aachen AG
Lombardenstr. 12-22
52070 Aachen 
kundenservice@stawag.de