Datenschutzinformation der Stadtwerke Passau GmbH Für Kunden, Interessenten, Anbieter und Kontaktpersonen, Art. 13 und 14 DS-GVO
Für wen gelten diese Datenschutzhinweise?
Die folgenden Hinweise gelten für alle natürlichen Personen mit denen wir im Rahmen unserer Geschäftskontakte in Gespräch und/oder Kontakt sind.
Wer ist für die Verarbeitung meiner Daten verantwortlich und an wen kann ich mich zum Thema Datenschutz wenden?
Stadtwerke Passau GmbH
Regensburger Straße 29
94036 Passau
Telefon 0851 560-0
Telefax 0851 560-175
E-Mail Adresse servicezentrum@stadtwerke-passau.de
Geschäftsführer: Prof. Dr. Stephan Prechtl
Vorsitzender des Aufsichtsrates: Oberbürgermeister Jürgen Dupper
Sitz der Gesellschaft: Passau
Registergericht Passau: HRB 5728
Datenschutzbeauftragter
secopan GmbH
Am Schönblick 14
71229 Leonberg
Telefon 07152 56958-0
E-Mail datenschutz@secopan.de
Woher kommen meine Daten und welche Daten werden verarbeitet?
Personenbezogene Daten verarbeiten wir gemäß dem Grundsatz der Datenvermeidung und Datensparsamkeit nur in dem Maß, wie dies erforderlich ist und uns dies aufgrund rechtlicher Vorgaben erlaubt ist.
Folgende Daten können von uns erhoben verarbeitet und genutzt werden:
- Stammdaten, insbesondere Name, Geburtsdatum, Geburtsort Staatsangehörigkeit
- IP-Adresse
- Datum und Uhrzeit einer E-Mail-Kontaktaufnahme per Onlinedienst
- Vertragsdaten wie Vertragsbeginn/Ende
- Daten von Bestellungen, Liefertermine, Korrespondenz
- Bonitätsdaten
- im Personalausweis enthaltene Daten
- Authentifikationsdaten insbesondere Unterschriften
- Bankverbindungen
- steuerrelevante Daten, insbesondere die Steuernummer
- ggf. sonstige mit Erfüllung des Vertrages im Zusammenhang stehende Daten
- Daten zur Ratenzahlungsvereinbarung
- Daten aus postalischer, elektronischer, telefonischer Kommunikation
- Ehegatten
- Verbrauchsdaten aller Energieversorgungsarten
- Verbrauchsstelle
- ehemalige Verbrauchsstelle
- Zählerstände
Spezieller Datenschutzhinweis für die Verarbeitung von Daten im Zusammenhang mit Maßnahmen im Rahmen des Infektionsschutzgesetzes (IfSG – Gesetz zur Verhütung und Bekämpfung von Infektionskrankheiten beim Menschen)
Wie Sie wissen, sind wir nach Infektionsschutzgesetz verpflichtet, personenbezogene Daten unserer Gäste zu erfassen und auf Anforderung der zuständigen Gesundheitsbehörden zu übermitteln.
Diese Datenerfassung erfolgt auch im Rahmen einer Onlinereservierung. Wir erfassen dabei Ihre personenbezogenen Daten (Vor- und Nachname, Telefonnummer bzw. Adresse und E-Mail-Adresse). Wir erfassen ferner den Tag des Aufenthaltes.
Wir erfassen ferner die Gesamtbelegung des Bades und stellen die Information über die Gesamtbelegung online zur Verfügung. Dies erfolgt selbstverständlich ohne Namensnennung.
Ihre E-Mail-Adresse benötigen wir ebenfalls zur Abwicklung der Reservierung.
Das Onlinereservierungssystem wird von einem IT-Dienstleister gewartet, sodass dieser ebenfalls Kenntnis von diesen Daten erhält. Mit diesem IT-Dienstleister sind umfassende Verträge geschlossen die gewährleisten, dass die Daten nicht missbräuchlich verwendet werden. Alle Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keinerlei sonstige gesetzliche Aufbewahrungspflicht mehr besteht. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1c DS-GVO i. V. m. dem Hygienekonzept der Bayerischen Staatsregierung vom 19.06.2020 sowie den Vorschriften des Infektionsschutzgesetzes. Im Übrigen gelten die übrigen Datenschutzhinweise dieser Datenschutzerklärung.
Aufgrund welcher Rechtsgrundlage verarbeiten wir die Daten?
Wir verarbeiten die Daten auf der Rechtsgrundlage von Art. 6 DS-GVO entweder aufgrund einer Einwilligung, der Erfüllung des Vertrages oder im Rahmen einer vorvertraglichen Maßnahme und/oder zur Erfüllung einer rechtlichen Verpflichtung, wozu im wesentlichen steuerliche Aufbewahrungspflichten gehören.
Der Rechtsgrund der beschriebenen Rechtsgrundlage entspricht auch dem Zweck der Datenverarbeitung.
In Fällen, in denen keine der beschriebenen Rechtsgrundlagen vorliegt, wägen wir Ihre Interessen sorgfältig ab und verarbeiten Ihre Daten nur in den Fällen, in denen unser berechtigtes Interesse Ihr Interesse am Datenschutz überwiegt.
Werden Daten weitergegeben?
Ihre Daten werden an Dritte nur weitergegeben, sofern dies ebenfalls im Rahmen der Vertragserfüllung notwendig ist und/oder Sie Ihre Einwilligung hierzu erteilt.
Ihre personenbezogenen Daten werden auch von anderen Unternehmen, die im Auftrag der Stadtwerke Passau Unternehmensgruppe („Auftragsverarbeiter“) oder im Rahmen von Geschäftspartnerschaften der Stadtwerke Passau Unternehmensgruppe tätig sind („Dritte“), genutzt. Hierbei kann es sich sowohl um Unternehmen der Stadtwerke Passau Unternehmensgruppe oder externe Unternehmen und Partner handeln. Mögliche Empfänger Ihrer Daten sind Abrechnungsdienstleister, Adressdienstleister, Inkassounternehmen, Netzbetreiber, Messstellenbetreiber, Versanddienstleister, Callcenter, Marketing- und Mediaagenturen, Marktforschungsinstitute, Social-Media-Unternehmen, IT-Dienstleister, Berater oder Beratungsgesellschaften, sonstige Service- und Kooperationspartner.
Unter Umständen kann es notwendig sein, Ihre personenbezogenen Daten im Hinblick auf die Beantragung, Durchführung und/oder Beendigung der Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an Bonitätsdienstleister zu übermitteln.
Die Rechtsgrundlagen dieser Übermittlung sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f der Datenschutzgrundverordnung. Ermittlungen auf der Grundlage von Art. 6 Abs. 1 lit. f der Datenschutzgrundverordnung dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen des Bonitätsdienstleisters oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern überwiegen. Der Datenaustausch mit Bonitätsdienstleistern dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden, § 505 Buchst. a des Bürgerlichen Gesetzbuches sowie § 18 a des Kreditwesengesetzes.
Der Bonitätsdienstleister kann die Daten u.U. zum Zwecke der Profilbildung (Score) nutzen, um den Vertragspartnern im europäischen Wirtschaftsraum und in der Schweiz Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben.
Zum Zwecke der Abwehr strafbarer Handlung können wir die Daten ebenfalls an Bonitätsdienstleister übermitteln. Rechtsgrundlage dieser Übermittlung ist § 25 h KWG, Art. 6 Abs. 1 lit. a, Art. 6 Abs. 1 lit. b und Artikel Abs. 1 lit. f der Datenschutzgrundverordnung. Die Übermittlung dieser Daten auf Grundlage von Art. 6 Abs. 1 Datenschutzgrundverordnung dürfen nur erfolgen, soweit dies zur Wahrung der berechtigten Interessen erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person die den Schutz personenbezogener Daten erfordern überwiegen.
Der Datenaustausch dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen § 505 a BGB und § 506 des BGB.
Unter bestimmten Umständen kann es auch notwendig sein, Ihre Daten an Dienstleister für den Forderungseinzug zu übergeben und/oder im Streitfall an juristische Berater, Sachverständige und in diesem Zusammenhang stehende Dienstleister.
Ferner ist es denkbar, dass Ihre Daten für steuerrechtliche Zwecke und Bilanzierungszwecke weitergegeben werden.
Wie lange werden Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur solange, wie dies zur Erfüllung vertraglicher und gesetzlicher Pflichten notwendig ist.
Danach werden diese Daten gelöscht, sofern kein berechtigtes Interesse an der weiteren Verarbeitung vorliegt. Können Ihre Daten aus technischen oder sonstigen Gründen nicht gelöscht werden, so werden diese Daten anonymisiert und gesperrt.
Welche Rechte haben Sie?
- Recht auf Auskunft gem. Art. 15 DS-GVO:
Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, ob und welche Daten über Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt. - Recht auf Berichtigung gem. Art. 16 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten -auch mittels einer ergänzenden Erklärung- zu verlangen. - Recht auf Löschung („Recht auf Vergessenwerden") gem. Art. 17 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:- Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen
- Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
- Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
- Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO &. § 35 BDSG:
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:- Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
- Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
- Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.
- Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:
Sie haben das Recht die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen andern Verantwortlichen darf von uns nicht behindert werden. - Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DS-GVO i. V. m § 19 BDSG:
Bayerisches Landesamt für Datenschutzaufsicht
Hausanschrift
Promenade 27 (Schloss)
91522 Ansbach
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.deWenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde.
- Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:
Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Lit. a oder Art. 9 Abs. 2 Lit. a (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung rückwirkend beseitigt wird.
Widerspruchsrecht gem. Art. 21 DS-GVO:
Sie haben das Recht, in den Fällen von Art. 6 f DS-GVO jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen. Dies bedeutet, sofern wir eine Verarbeitung von Daten auf Grundlage einer Interessenabwägung, wie in dieser Datenschutz-Information einzeln dargelegt, vornehmen, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Solche Gründe liegen insbesondere dann vor, wenn diese Ihren Interessen ein besonderes Gewicht verleihen und hierdurch unsere Interessen überwiegen; dies gilt vor allem dann, wenn uns diese Gründe nicht bekannt sind und daher nicht bei der Interessenausübung berücksichtigt werden konnten.
Sofern Sie uns eine gesonderte Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit uns gegenüber widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt von einem Widerruf unberührt.
Sofern wir Ihnen als Bestandskunde gem. Art. 6 ff. DS-GVO per E-Mail oder auf dem Postweg Informationen zu unseren Dienstleistungen und Produkten zukommen lassen, können sie dem jederzeit widersprechen. In diesem Fall werden wir diese Kommunikation sofort einstellen.