Datenschutzerklärung
Nachfolgend informiert der Verantwortliche über die Verarbeitung personenbezogener Daten bei der Nutzung des Kundenportals Fernwärme (nachfolgend „Kundenportal“)
1. Verantwortlicher
Verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten:
GMB GmbH
Knappenstraße 1
01968 Senftenberg
Telefon: +49 3573 78 3230
E‑Mail: kontakt@gmbgmbh.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E‑Mail-Adressen o. Ä.) entscheidet.
(nachfolgend „Verantwortlicher“)
2. Anbieter der Software
Der Verantwortliche nutzt eine Software der Zentur.io GmbH, Kiem-Pauli-Straße 8, 84036 Landshut (nachfolgend „Zentur.io“). Der Verantwortliche ist allein verantwortlich für die im Zusammenhang mit der Bereitstellung von Inhalten und Services verarbeiteten personenbezogenen Daten. Zentur.io wird in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO für den Verantwortlichen tätig.
3. Verarbeitung personenbezogener Daten
Verarbeitete Daten
Im Rahmen der Nutzung der Software erfolgt die Verarbeitung personenbezogener Daten. Dabei handelt es sich um die nachfolgenden personenbezogenen Daten:
- Stamm- und Kommunikationsdaten:
Vor- und Nachname, E‑Mail-Adresse - Validierungs- und Registrierungsdaten:
Kundennummer, Benutzername und Passwort - Verbrauchsdaten:
Zählernummer, Zählerstand, Volumen, Verbrauch, gezahlter Abschlag, Rücklauftemperatur, Emissionen, Kosten für Verbrauch - Vertragsinformationen:
Vertragsstatus, Tarifart, Vertragsbeginn/-ende und Vertragslaufzeit, Adressen der Objekte - Technische Daten:
IP-Adresse, Name der aufgerufenen Website bzw. der abgerufenen Datei, Datum und Uhrzeit des Abrufs, Browsertyp, Gerätetyp und IP-Adresse - Cookies:
technisch notwendiges Cookie für die Überprüfung und Gültigkeit der Session - Technische Kartenkoordinaten:
Koordinaten eines Kartenausschnitts, auf dem die Objekte angezeigt werden können (Kachelkoordinaten)
Zwecke
Die vorgenannten Daten werden verarbeitet, um Ihnen als Kunde des Verantwortlichen den Service des Verantwortlichen in digitaler Form anzubieten.
Rechtsgrundlage
- 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen im Zusammenhang mit einem Vertrag) für Datenkategorien Stamm- und Kommunikationsdaten, Validierungs- und Registrierungsdaten, Verbrauchsdaten, Vertragsinformationen
- 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Soweit der Verantwortliche gesetzlich zur Erhebung und Speicherung personenbezogener Daten verpflichtet ist, stützt der Verantwortliche sich für die Verarbeitung dieser Daten auf die Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO. - 6 Abs. 1 lit. f DSGVO (bei Verarbeitungen entsprechend dem u.g. berechtigten Interesse) für die Datenkategorie technische Daten
Die Verarbeitung technischer Daten und technisch notwendiger Cookies dient der Bereitstellung einer sicheren Verbindung und für die Überprüfung und Gültigkeit der Session. Darin liegt das berechtigte Interesse des Verantwortlichen.
4. Empfänger der personenbezogenen Daten
Soweit nachfolgend oder in dieser Datenschutzerklärung nicht ausdrücklich bei der Beschreibung der einzelnen Verarbeitungsvorgänge ausgewiesen, werden Ihre personenbezogenen Daten nicht an Dritte oder andere Empfänger weitergegeben.
Kategorien von Empfängern
- io als Anbieter der Software sowie dessen Unterauftragsverarbeiter für bspw. Hosting.
- Öffentliche Stellen im Falle des Vorliegens gesetzlicher Verpflichtungen: Der Verantwortliche behält sich im Falle einer gesetzlichen Verpflichtung vor, Informationen über Sie offen zu legen, wenn die Herausgabe von rechtmäßig handelnden Behörden oder Strafverfolgungsorganen von uns verlangt wird (Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Verpflichtung)).
Drittlandtransfers
Im Rahmen der Vertragsdurchführung können auch Dienste von Unternehmen außerhalb der Europäischen Union zum Einsatz kommen. Hierbei handelt es sich um die folgenden Dritten:
- Amazon Web Services, Inc. 410 Terry Avenue North, Seattle WA 98109, USA (Hosting) – die Daten werden auf dem Server EU-CENTRAL‑1 in Frankfurt gespeichert. In der Regel werden daher keine Daten in die USA übermittelt. Amazon Web Services Inc. ist unter dem Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss besteht, sollten ausnahmsweise dennoch Daten in die USA übertragen werden. Wir haben mit Amazon Web Services eine Vereinbarung zur Auftragsverarbeitung geschlossen.
5. Speicherdauer und Löschung
Die von dem Verantwortlichen verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die die Verarbeitung erlaubenden Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser personenbezogenen Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die personenbezogenen Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die personenbezogenen Daten werden für die wegfallenden Zwecke gesperrt und nicht mehr für diese Zwecke verarbeitet. Das gilt z.B. für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
6. Betroffenenrechte
Sie haben als betroffene Person der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen die nachfolgenden Rechte, hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Beschwerde
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Für den Verantwortlichen ist die
LDA Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
zuständig
7. Erforderlichkeit der Bereitstellung
Die Nutzung des Kundenportals ist freiwillig. Wenn Sie das Kundenportal nutzen möchten, benötigen wir Ihre Stamm- und Kommunikationsdaten sowie Validierungs- und Registrierungsdaten, um sicherzustellen, dass Sie zur Nutzung des Kundenportals berechtigt sind.
8. Bestehen einer automatisierten Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.