Datenschutzerklärung nach Art. 13, 14 Datenschutz-Grundverordnung (DS-GVO) für die Nutzung von Apps
Wir verarbeiten Ihre personenbezogenen Daten die in unserem Einflussbereich liegen, im Rahmen der gesetzlichen Bestimmungen. Welche Daten wir von Ihnen erheben, können Sie den von Ihnen ausgefüllten Feldern innerhalb der App (z. B. Name) entnehmen. Dies kann u. a. folgende Kategorien personenbezogener Daten umfassen: z. B. Stammdaten (z. B. Name, Vorname, Anschrift), Vertragsdaten (z. B. Kundennummer), Kontakt- (z.B. IP-Adresse) und Abrechnungsdaten (z.B. Dauer der Anmeldung) sowie vergleichbare Daten.
Werden die Daten in der Cloud gespeichert, können z.B. auch die IP-Adresse, Standortdaten, Uhrzeiten etc. dort mit abgespeichert werden. Dies können auch personenbezogene Daten sein, die nicht im direkten Zusammenhang mit dem Zweck der App in Verbindung stehen.
Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die RhönEnergie Fulda GmbH, Löherstraße 52, 36037 Fulda. Sie erreichen unsere/n Datenschutzbeauftragte/n unter RhönEnergie Fulda GmbH, Datenschutzbeauftragter, Löherstraße 52, 36037 Fulda, oder datenschutz@re-fd.de.
Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Datenverarbeitung zur Vertragsanbahnung und -durchführung
(Art. 6 Abs. 1 b DS-GVO)
Soweit ein Vertrag mit uns abgeschlossen werden kann, ist die Verarbeitung der Daten für die Vertragsanbahnung möglich.
Datenverarbeitung aufgrund Ihrer Einwilligung
(Art. 6 Abs. 1 a DS-GVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DS-GVO am 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. In diesem Fall wird der Entzug der Einwilligung gespeichert und erst mit den Vertragsunterlagen gelöscht.
Wir weisen aber darauf hin, dass dies nur die personenbezogenen Daten betrifft, die in unserem Einflussbereich liegen. Daten die bei dem Hersteller der App oder aber in der Cloud (z.B. bei Google, Facebook, Apple, etc.) gespeichert sind betrifft dies nicht, da wir hierauf keinen Einfluss haben.
Datenverarbeitung aus berechtigtem Interesse
(Art. 6 Abs. 1 f DS-GVO)
Wir verarbeiten Ihre Daten in zulässiger Weise zur Wahrung berechtigter Interessen.
Das umfasst die Nutzung Ihrer personenbezogenen Daten auch, um
• Ihnen Produktinformationen (z. B. über Energie-, Wasser- und Wärmeprodukte, sonstige energienahe Leistungen und Services) und Kundeninformationen (z. B. digitale Kundenzeit-schrift) zukommen zu lassen.
• Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können.
• Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten.
• rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten.
• Straftaten aufzuklären oder zu verhindern sowie zur Gewähr-leistung der IT-Sicherheit.
• Adressermittlungen durchzuführen (z. B. bei Umzügen), sofern ein Vertrag mit uns besteht.
• Ihre Daten anonymisiert zu Analysezwecken zu verwenden.
Wir weisen darauf hin, dass Cloud-Dienstleister, die ihren Sitz außerhalb der Europäischen Union und nicht in sicheren Drittstaaten i. S. d. DSGVO haben, ggf. gesetzlich verpflichtet sind, in der Cloud gespeicherte, personenbezogene Daten zu anderen Zwecken als hier beschrieben zu verarbeiten (z. B. Übermittlung an staatliche Behörden und Einrichtungen), ohne dass Sie hierüber in-formiert werden. Mit der Nutzung der App erklären Sie sich hiermit einverstanden.
Datenverarbeitung aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse
Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z. B. Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung sowie zur Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen (z. B. Strafverfolgung), erforderlich machen.
Der IT-Dienstleister (z.B. Clouddienstleister) darf personenbezogene Kundendaten auf andere Weise als gemäß unserer Anweisungen verarbeiten, sofern er hierzu gesetzlich verpflichtet ist.
In diesem Fall informiert uns der IT-Dienstleister von diesem Erfordernis, bevor der IT-Dienstleister personenbezogene Kundendaten verarbeitet, sofern dies nicht gesetzlich (bspw. aus wichtigen Gründen des öffentlichen Interesses) untersagt ist.
(Kategorien von) Empfängern/Weitergabe personenbezogener Daten
Innerhalb unserer Unternehmensgruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke brauchen. Das gilt auch für von uns eingesetzte Dienstleister und Erfüllungsgehilfen. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder Sie zuvor eingewilligt haben.
Weitere Empfänger personenbezogener Daten können z. B. sein: Druckdienstleister, Callcenter, Analysespezialisten und IT-Dienstleister, Cloud-Dienstleister (z.B. Apple, Google, Alphabet, Facebook) außerhalb der EU (z.B. USA).
Ihnen ist bekannt und Sie erklären sich mit der Nutzung der App damit einverstanden, dass die geltenden gesetzlichen Bestimmungen am Sitz eines Cloud-Dienstleisters vorrangig gegenüber der EU-Datenschutzgrundverordnung gelten.
Dauer der Speicherung bzw. Löschen personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o. g. Zwecke in unseren Systemen. Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, sobald eine Verarbeitung für den jeweiligen Zweck nicht mehr erforderlich ist (z. B. wenn Sie eine erteilte Einwilligung widerrufen), sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe (z. B. Rechtsstreitigkeiten) für die Speicherung bestehen. Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel sind das 10 Jahre nach dem gesetzlichen Verjährungsfristbeginn, Ihre personenbezogenen Daten löschen die in unserem Einflussbereich liegen.
Daten die bei dem Hersteller der App oder aber in der Cloud (z.B. bei IT-Dienstleistern wie Google, Facebook, Apple, etc.) können ggf. länger gespeichert und verarbeitet werden, sofern der Hersteller der App oder der jeweilige Cloud-Dienstleister aufgrund gesetzlicher Bestimmungen hierzu verpflichtet ist.
Bei Beendigung des Vertrags gibt der IT-Dienstleister nach Wahl des Kunden die personenbezogenen Kundendaten zurück oder löscht sie. Der IT-Dienstleister behält keine Kopien der personenbezogenen Kundendaten zurück, sofern nicht mit dem Kunden etwas anderes verein-bart ist oder der IT-Dienstleister nach geltendem Recht in seinem Land dazu verpflichtet ist.
Betroffenenrechte/Ihre Rechte
Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gerne an unser Unternehmen (datenschutz@re-fd.de) wenden. Das umfasst das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17
DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Widerspruch nach Art. 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 35 DS-GVO.
Ihnen ist bekannt und Sie erklären sich mit der Nutzung der App damit einverstanden, dass für personenbezogenen Daten, die in der Cloud und außerhalb des Geltungsbereichs der EU-DSGVO gespeichert sind, vorstehende Rechte nicht gelten. Sie verzichten bei Nutzung der App diesbezüglich gegenüber der RhönEnergie Fulda GmbH und ihren Tochtergesellschaften auf Ihre vorstehenden, gesetzlichen Rechte und erklären sich damit einverstanden, sich an den jeweiligen Betreiber der Cloudplattform zu wenden. Auf Nachfragen werden wir Ihnen den Betreiber der Cloudplattform bekannt geben.
Darüber hinaus hat der App-Anwender die Möglichkeit, sich an die zuständige Aufsichtsbehörde (Hessischer Beauftragter für Datenschutz und Informationsfreiheit) zu wenden.
Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen oder im öffentlichen Interesse vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen.
Bereitstellung personenbezogener Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten (s. Kategorien personenbezogener Daten) bereit-stellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und die Erfüllung der damit verbundenen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Zweck, für den diese erhoben wurden nicht erfüllen.
Automatisierte Entscheidungsfindung bei der RhönEnergie Fulda GmbH
Es findet keine automatisierte Entscheidungsfindung (z. B. Bonitätsprüfung) statt.
Datenquellen
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Wir verarbeiten auch personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen z. B. aus der Presse und dem Internet zulässigerweise gewinnen dürfen. Außerdem nutzen wir personenbezogene Daten, die wir zulässigerweise von Unternehmen innerhalb unseres Konzerns oder von Dritten, z. B. Auskunfteien, erhalten.
Änderungsklausel
Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen. Wir werden Sie über Änderungen rechtzeitig informieren. Dies kann auch über eine Änderung dieser Datenschutzinformationen auf unserer Website geschehen.