Datenschutz­erklärung nach Art. 13, 14 Datenschutz-Grund­verordnung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Das umfasst fol-gende Kategorien personenbezogener Daten: Stammdaten (z.B. Name, Vorname, Anschrift, Telefon, E-Mail-Adresse), Vertrags-daten (z.B. Kundennummer, Zählernummer), Abrechnungsdaten und Bankdaten sowie vergleichbare Daten.

  1. Verantwortlicher und Datenschutzbeauftragter
    Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Energieversorgung Rudolstadt GmbH, Oststraße 18 in 07407 Rudolstadt. Sie erreichen unseren Datenschutzbeauftragten unter Karsten Böhm, PRIVACY ONE GmbH, Lyoner Str. 15, 60528 Frankfurt am Main oder per E-Mail unter: datenschutz@ev-rudolstadt.de.
  2. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
    1. Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 b DSGVO)
      Die Verarbeitung der Daten ist für die Vertragsanbahnung, -durchführung und Abrechnung Ihres Vertrages erforderlich.
      Grundlage der Entscheidung über die Begründung, Durchführung oder Beendigung eines Energieliefervertrages im Rahmen von Sonderkundenverträgen ist die Verarbeitung von Wahrscheinlichkeitswerten für das zukünftige Zahlungsverhalten (sog. Bonitäts-Scoring). In die Berechnung der Wahrscheinlichkeitswerte fließen unter anderem die Anschriftendaten des Kunden ein.
    2. Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs.1 a DSGVO)
      Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO am 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
    3. Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 f DSGVO)
      Wir verarbeiten Ihre Daten in zulässiger Weise zur Wahrung berechtigter Interessen von uns und Dritten.
      Das umfasst die Nutzung Ihrer personenbezogenen Daten auch, um
      1. Ihnen Produktinformationen über Energie-, Wasser- und Wärmeprodukte (z.B. Energieerzeugung, -belieferung, Energie-effizienz, Elektromobilität und sonstige energienahe Leistungen und Services) zukommen zu lassen
      2. Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindi-viduelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können
      3. Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu las-sen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten
      4. in Konsultation und Datenaustausch mit Auskunfteien (z.B. Schufa, Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken zu treten, insbesondere bei Vorliegen der Voraussetzungen des § 31 BDSG
      5. rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten
      6. Straftaten aufzuklären oder zu verhindern (z.B. Stromdiebstahl)
      7. Adressermittlung durchzuführen (z.B. bei Umzügen)
      8. Ihre Daten anonymisiert zu Analysezwecken zu verwenden
      9. die IT-Sicherheit, Maßnahmen der Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen), Videoüberwachung zur Wahrung des Hausrechts gewährleisten zu können
      10. die Verarbeitung der Daten zur Wahrung berechtigter Interessen Dritter (z.B. Zählerablesung) gewährleisten zu können
      11. im Sinne von Werbemaßnahmen (z. B. KundenWerbenKunden) tätig werden zu können

        Sollten wir Ihre personenbezogenen Daten für einen zuvor nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.
         
    4. Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
      Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Messstellenbetriebsgesetz, Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung sowie zur Wahrnehmung von Aufgaben, die im öffentli-chen Interesse liegen, erforderlich machen.
  3. Kategorien von Empfängern / Weitergabe personenbezogener Daten / Drittland
    Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke brauchen (s. 2. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Das gilt auch für von uns eingesetzte Dienstleister und Erfüllungsgehilfen. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder Sie zuvor eingewilligt haben.
    Empfänger personenbezogener Daten können z.B. sein: Druckdienstleister, Callcenter, Analysespezialisten, Auskunfteien, Mess-stellen- und Netzbetreiber,
    Versanddienstleister sowie Inkassodienstleister.
    Wir arbeiten auch mit Dienstleistern (z.B. beim Contracting) zusammen, die nicht im Rahmen einer Auftragsdatenverarbeitung für uns tätig werden, z.B. ausgewählte Fachbetriebe und Handwerker. Die Weitergabe der Daten ist zur effizienten Erfüllung unseres Vertrages mit Ihnen bzw. zur Erfüllung unserer Vertragspflichten erforderlich.

    Datenübermittlung an die CRIF Bürgel GmbH:
    Zum Zwecke der Kreditprüfung wird uns die CRIF Bürgel GmbH, Radlkoferstr. 2, 81373 München, die in ihrer Datenbank zu Ihrer Person gespeicherten Adress- und Bonitätsdaten einschließlich solcher, die auf der Basis mathematisch-statistischer Verfahren ermittelt werden, zur Verfügung stellen, sofern wir unserer berechtigtes Interesse glaubhaft dargelegt haben.
    Zum Zweck der Entscheidung über die Begründung, Durchführung oder Beendigung des Vertagsverhältnisses erheben oder ver-wenden wir Wahrscheinlichkeitswerte, in deren Berechnung unter anderem Anschriftendaten einfließen.

    Datenübermittlung an die SCHUFA:
    Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durch-führung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von uns oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzli-cher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches).
    Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Ver-tragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Ange-messenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

    Drittland-Übermittlung
    Eine Datenübermittlung, insbesondere im Wege von Administrationszugriffen an Stellen bzw. Staaten außerhalb der Europäi-schen Union (Drittland-Übermittlung) ist auf der Grundlage der genannten Zwecke und Rechtsgrundlagen möglich. Ein Datenzu-griff erfolgt in diesen Fällen ebenfalls nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Da-tenschutzaufsichtsbehörden anerkannt worden sind (https://ec.europa.eu/info/law/law-topic/data-protection_en).
  4. Dauer der Speicherung bzw. Löschung personenbezogener Daten
    Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke (s. 2. Zweck und Rechtsgrundlagen der Verarbeitung perso-nenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mittei-len, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche ge-genseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtferti-gungsgründe für die Speicherung bestehen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handels-gesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewah-rungspflichten, in der Regel sind das 10 Jahre nach Vertragsende, Ihre personenbezogenen Daten löschen.
  5. Betroffenenrechte / Ihre Rechte
    Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gerne an unseren Datenschutzbeauftragten Karsten Böhm, PRIVACY ONE GmbH, Lyoner Str. 15, 60528 Frankfurt am Main oder per E-Mail unter: datenschutz@ev-rudolstadt.de wenden. Das umfasst das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Lö-schung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden.
    1. Widerspruchsrecht
      Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigter Interessen (siehe 2.3 Datenverarbeitung aus berechtig-tem Interesse) oder im öffentlichen Interesse (siehe 2.4 Datenverarbeitung im öffentlichen Interesse) vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzule-gen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen.
    2. Widerrufsrecht bei einer Einwilligung
      Eine erteilte Einwilligung kann jederzeit widerrufen werden (siehe 2.2 Datenverarbeitung aufgrund Ihrer Einwilligung).
  6. Bereitstellung personenbezogener Daten
    Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten (s. Kategorien personenbezogener Daten) bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Vertrag nicht abschließen.
  7. Automatisierte Entscheidungsfindung
    Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
  8. Datenquellen
    Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Wir verarbeiten auch personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen, z.B. aus Schuldnerverzeichnissen, Grundbüchern, Handels- und Vereinsregistern, der Presse und dem Internet zulässigerweise gewinnen dürfen. Außerdem nutzen wir personenbezogene Daten, die wir zulässigerweise von Unternehmen innerhalb unseres Konzerns oder von Dritten, z.B. Aus-kunfteien, erhalten.
  9. Änderungsklausel
    Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpas-sen. Wir werden Sie über Änderungen informieren.