Datenschutz
Geltungsbereich
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und
Zwecke der Erhebung und Verwendung personenbezogener Daten durch den
verantwortlichen Anbieter
Stadtwerke Bad Saulgau
Betriebsleiter Richard Striegel
Moosheimer Straße 28
88348 Bad Saulgau
Betriebsleiter
07581 506-100
auf dieser Website (im folgenden “Angebot”) auf.
Die rechtlichen Grundlagen des Datenschutzes finden sich im Bundesdatenschutzgesetz (BDSG) und dem Digitale-Dienste-Gesetz (DDG).
Datenschutzbeauftragter
Dr. Jörg Kümmerlen, datenschutz@secopan.de
Gesetzlich vorgeschriebener Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.
secopan gmbh
Am Schönblick 14
D-71229 Leonberg
Telefon: +497152-56958-0
E-Mail: datenschutz@secopan.de
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben
einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten
passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind
alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer
unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die
Datenverarbeitung auf dieser Website erfolgt durch den
Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser
Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre
Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.
Hierbei kann es sich z.B. um Daten handeln, die Sie in ein
Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch
der Website durch unsere IT-Systeme erfasst. Das sind vor allem
technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des
Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald
Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein
Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der
Website zu gewährleisten. Andere Daten können zur Analyse Ihres
Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie
haben jederzeit das Recht unentgeltlich Auskunft über Herkunft,
Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu
erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder
Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum
Thema Datenschutz können Sie sich jederzeit unter der im Impressum
angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein
Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Analyse-Tools und Tools von Drittanbietern
Beim
Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet
werden. Das geschieht vor allem mit Cookies und mit sogenannten
Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der
Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt
werden. Sie können dieser Analyse widersprechen oder sie durch die
Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen
dazu finden Sie in der folgenden Datenschutzerklärung.
Sie können
dieser Analyse widersprechen. Über die Widerspruchsmöglichkeiten werden
wir Sie in dieser Datenschutzerklärung informieren.
Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft,
– Recht auf Berichtigung oder Löschung,
– Recht auf Einschränkung der Verarbeitung,
– Recht auf Widerspruch gegen die Verarbeitung,
– Recht auf Datenübertragbarkeit.
(2)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde
über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu
beschweren.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Zugriffsdaten/ Server-Logfiles
Der Anbieter (beziehungsweise sein Webspace-Provider) erhebt Daten
über jeden Zugriff auf das Angebot (so genannte Serverlogfiles). Zu den
Zugriffsdaten gehören:
Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs,
übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp
nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor
besuchte Seite), IP-Adresse und der anfragende Provider.
Der Anbieter verwendet die Protokolldaten nur für statistische
Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung
des Angebotes. Der Anbieterbehält sich jedoch vor, die Protokolldaten
nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der
berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Umgang mit personenbezogenen Daten
Personenbezogene Daten sind Informationen, mit deren Hilfe eine
Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt
werden können. Dazu gehören der Name, die Emailadresse oder die
Telefonnummer. Aber auch Daten über Vorlieben, Hobbies, Mitgliedschaften
oder welche Webseiten von jemandem angesehen wurden zählen zu
personenbezogenen Daten.
Personenbezogene Daten werden von dem Anbieter nur dann erhoben, genutzt und weiter gegeben, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligen.
Kontaktaufnahme
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre
Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen
Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von
Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne
Ihre Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular
eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung
jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail
an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von
Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie
uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung
widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach
abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche
Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Kundenportal
Ihre IP Adresse sowie die aufgerufene URL und den http Status werden
für 6 Wochen gespeichert. Dies dient der Qualitätssicherung und
ebenfalls zur Gefahrenabwehr.
Im Portal selbst sind Nutzername, Mailadressen, BP-Nummer und Ihr Kennwort SHA/Salt verschlüsselt.
Transaktionen
werden 2 Wochen gespeichert. Dies dient ebenfalls zur besseren
Überwachung der Qualitätssicherung. (Quelle: msu solutions)
Im Rahmen unseres Kundenportals bieten wir Ihnen die Möglichkeit,
verschiedene Dienstleistungen und Funktionen online zu nutzen. Für die
Bereitstellung und Verwaltung des Kundenportals nutzen wir die
Softwarelösung der e.pilot GmbH, Im Mediapark 8a, 50670 Köln,
Deutschland.
Zweck der Verarbeitung: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Bereitstellung und Verwaltung Ihres Kundenkontos, der Abwicklung von Anfragen und Aufträgen sowie zur Kommunikation mit Ihnen.
Datenkategorien: Zu den verarbeiteten Datenkategorien gehören insbesondere Ihre Kontaktdaten (z.B. Name, Adresse, E-Mail-Adresse), Vertragsdaten (z.B. Vertragsnummer, Leistungsdaten) und Nutzungsdaten (z.B. Login-Daten, IP-Adresse).
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des
Vertragsverhältnisses sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
zur Wahrung unserer berechtigten Interessen an einer effizienten und
sicheren Bereitstellung des Kundenportals.
Speicherdauer: Ihre Daten
werden für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß
den gesetzlichen Aufbewahrungsfristen gespeichert.
Sicherheit und Schutz Ihrer Daten: Die e.pilot GmbH ist nach ISO/IEC 27001:2013 zertifiziert und setzt umfangreiche technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören unter anderem Zutrittskontrollen, Zugangskontrollen, Zugriffskontrollen, Weitergabekontrollen, Eingabekontrollen, Auftragskontrollen, Verfügbarkeitskontrollen und das Trennungsgebot.
Newsletter
Mit dem Newsletter informieren wir Sie über uns und unsere Angebote.
Wenn Sie den auf der Webseite angebotenen Newsletter beziehen
möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie
Informationen, welche uns die Überprüfung gestatten, dass Sie der
Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des
Newsletters einverstanden sind.
Zur Gewährleistung einer
einverständlichen Newsletter-Versendung nutzen wir das sogenannte
Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potentielle
Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer
durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung
rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die
Adresse aktiv in den Verteiler aufgenommen.
Diese Daten verwenden wir
ausschließlich für den Versand der angeforderten Informationen und
Angebote.Als Newsletter Software wird Sendinblue verwendet. Ihre Daten
werden dabei an die Sendinblue GmbH übermittelt. Sendinblue ist es dabei
untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den
Versand von Newslettern zu nutzen. Sendinblue ist ein deutscher,
zertifizierter Anbieter, welcher nach den Anforderungen der
Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt
wurde. Weitere Informationen finden Sie hier: de.sendinblue.com/informationen-newsletter-empfaenger/
Die erteilte Einwilligung zur Speicherung der Daten, der
E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können
Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter.
Die
datenschutzrechtlichen Maßnahmen unterliegen stets technischen
Erneuerungen aus diesem Grund bitten wir Sie, sich über unsere
Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in
unsere Datenschutzerklärung zu informieren.
Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse, könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.
Cookies
Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden. Sie können viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ verwalten.
Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter
ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street,
Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es
notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in
der Regel an einen Server von Google in den USA übertragen und dort
gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese
Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse
einer ansprechenden Darstellung unserer Online-Angebote und an einer
leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f
DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie
in der Datenschutzerklärung von Google:
https://www.google.de/intl/de/policies/privacy/.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die
Sie an uns als Seitenbetreiber senden, eine SSL-bzw.
TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran,
dass die Adresszeile des Browsers von “http://” auf “https://” wechselt
und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw.
TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns
übermitteln, nicht von Dritten mitgelesen werden.
Unsere Social–Media–Auftritte
Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich
zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns
genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale
Netzwerke wie Facebook, Google+ etc. können Ihr Nutzerverhalten in der
Regel umfassend analysieren, wenn Sie deren Webseite oder eine Webseite
mit integrierten Social-Media-Inhalten (z.B. Like-Buttons oder
Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen
werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.
Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind
und unsere Social-Media-Präsenz besuchen, kann der Betreiber des
Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre
personenbezogenen Daten können unter Umständen aber auch dann erfasst
werden, wenn Sie nicht eingeloggt sind oder keinen Account beim
jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in
diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät
gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe
der so erfassten Daten können die Betreiber der Social-Media-Portale
Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen
hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung
in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden.
Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk
verfügen, kann die interessenbezogene Werbung auf allen Geräten
angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte
beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf
den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können
daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der
Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie
den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen
Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z.B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z.B. Facebook) besuchen,
sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die
bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich.
Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung
der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich
sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen
Social-Media-Portals (z.B. ggü. Facebook) geltend machen.
Bitte
beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den
Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die
Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere
Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des
jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten
werden von unseren Systemen gelöscht, sobald der Zweck für ihre
Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung
zur Speicherung widerrufen oder der Zweck für die Datenspeicherung
entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie
sie löschen. Zwingende gesetzliche Bestimmungen – insb.
Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer
Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken
gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu
informieren Sie sich bitte direkt bei den Betreibern der sozialen
Netzwerke (z.B. in deren Datenschutzerklärung, siehe unten).
Facebook & Instagram
Wir verfügen über ein Profil bei Facebook. Anbieter ist die Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Facebook verfügt über eine Zertifizierung nach dem EU-US-Privacy-Shield.
Der Datenverantwortliche bezüglich Ihrer Informationen ist Facebook Ireland. Dieses Unternehmen kannst du entwederonline kontaktierenoder per Post an:
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland
Sie haben außerdem das Recht, eine Beschwerde bei der für Facebook Ireland zuständigen führenden Aufsichtsbehörde, der irischen Datenschutzkommission, oder bei Ihrer lokalen Aufsichtsbehörde einzureichen.
Wir haben mit Facebook eine Vereinbarung über eine gemeinsame
Verantwortlichkeit bei der Verarbeitung von Daten (Controller Addendum)
geschlossen. In dieser Vereinbarung wird festgelegt, für welche
Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn
Sie unsere Facebook- Fanpage besuchen. Diese Vereinbarung können Sie
unter folgendem Link einsehen:
https://www.facebook.com/legal/terms/page_controller_addendum
Sie
können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account
anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein:
https://www.facebook.com/settings?tab=ads
Details entnehmen Sie der Datenschutzerklärung von Facebook:
https://www.facebook.com/about/privacy/
Der
Instagram-Dienst ist eines der von Facebook Ireland Limited
bereitgestellten Facebook-Produkte. Deshalb gilt die genannte
Datenschutzerklärung sowohl für den Facebook- als auch für den
Instagram-Account der Stadtwerke Bad Saulgau
Widerruf, Änderungen, Berichtigungen und Aktualisierungen
Der Nutzer hat das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die über ihn gespeichert wurden. Zusätzlich hat der Nutzer das Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung seiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.
