Datenschutzerklärung
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Stadtwerke Gütersloh GmbH
Berliner Straße 260
33330 Gütersloh
Deutschland
Tel.: 05241/82-0
E-Mail: Kundenservice@stadtwerke-gt.de
Website: www.stadtwerke-gt.de
II. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
ds² Unternehmensberatung GmbH & Co. KG
Falkenstraße 10
33775 Versmold
Auskunft zum Datenschutz
Telefon: 05241 822810
E-Mail: datenschutz@stadtwerke-gt.de
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Name der abgerufenen Datei
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
- Die IP-Adresse des Rechners, von dem die Anfrage abgeschickt wurde, wird automatisch pseudonymisiert. Dies erfolgt durch die Verwendung des kostenfreien OpenSource-Produktes Piwik (http://de.piwik.org).
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
V. Verwendung von Cookies
a) Beschreibung und Umfang der Datenverarbeitung
Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
- Spracheinstellungen
- Artikel in einem Warenkorb
- Log-In-Informationen
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine statistische Analyse des Surfverhaltens ermöglichen. Auf diese Weise können folgende Daten übermittelt werden:
- Eingegebene Suchbegriffe
- Häufigkeit von Seitenaufrufen
- Inanspruchnahme von Website-Funktionen
Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammen verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
c) Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir Cookies:
- Shop-Bereich mit Warenkorb
- Übernahme von Spracheinstellungen
- Merken von Suchbegriffen
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
e) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
VI. Newsletter
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter anzufordern. Hierzu erhält der Nutzer dann eine separate E-Mail zur Registrierung. Dazu werden bei der Registrierung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Zudem werden folgende Daten bei der Anmeldung erhoben:
- IP-Adresse des aufrufenden Rechners
- Datum und Uhrzeit der Registrierungsanforderung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgang Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Daten zum Versand von Newslettern werden ausschließlich für diesen Zweck verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Registrierung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
VII. Websiteanalysedienste
1. Google-Analytics (Webtracking)
Ebenso wird für bestimmte Auswertungsmaßnahmen Google-Analytics ausschließlich in einer datenschutzkonformen Weise eingesetzt. Dies ist ein Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet "Cookies" (reine Textdateien), die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert. Allerdings erfolgt auf diesen Webseiten die Aktivierung der IP-Anonymisierung - bei Google wird diese Funktion als "IP-Maskierung" bezeichnet. Somit wird Ihre IP-Adresse bereits innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Weitere Auswertungen können dann nur noch ohne jedweden IP- und Personenbezug durchgeführt werden, so dass hierdurch auch das EuGH-Urteil vom 6. Oktober 2015 (Rechtssache C-362/14) beachtet wird und keinerlei personenbezogene Daten in die USA übermittelt werden.
In unserem Auftrag wird Google diese anonymen Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf den folgenden Link klicken. Dadurch wird ein Opt-Out-Cookie gesetzt, welches die zukünftige Erfassung Ihrer Daten blockiert:
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter www.google.com/intl/de/analytics/privacyoverview.html. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code "gat._anonymizeIp();" erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Personenbezogene Benutzerprofile können daher nicht gebildet werden. Die gespeicherten Daten werden also nur zur Weiterentwicklung unseres (Internet-)Angebotes genutzt.
Google Analytics Remarketing
Unsere Websites nutzen die Funktionen von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Diese Funktion ermöglicht es die mit Google Analytics Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick zu verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z.B. Tablet oder PC) angezeigt werden.
Haben Sie eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto. Auf diese Weise können auf jedem Endgerät auf dem Sie sich mit Ihrem Google-Konto anmelden, dieselben personalisierten Werbebotschaften geschaltet werden.
Zur Unterstützung dieser Funktion erfasst Google Analytics google-authentifizierte IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen.
Sie können dem geräteübergreifenden Remarketing/Targeting dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren; folgen Sie hierzu diesem Link: www.google.com/settings/ads/onweb/.
Die Zusammenfassung der erfassten Daten in Ihrem Google-Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie bei Google abgeben oder widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Bei Datenerfassungsvorgängen, die nicht in Ihrem Google-Konto zusammengeführt werden (z.B. weil Sie kein Google-Konto haben oder der Zusammenführung widersprochen haben) beruht die Erfassung der Daten auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich daraus, dass der Websitebetreiber ein Interesse an der anonymisierten Analyse der Websitebesucher zu Werbezwecken hat.
Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: policies.google.com/technologies/ads.
2. Hotjar
Zur Verbesserung von Komfort und Qualität unseres Services setzen wir die Software Hotjar der Firma Hotjar Ltd, Level 2, St. Julians Business Centre, 3 Elia Zammit Street, St. Julians STJ 1000, Malta (https://www.hotjar.com) ein.
Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. f DSGVO aus dem berechtigen Interesse an dem oben genannten Zweck. Sie haben das Recht, jederzeit dieser auf Art. 6 (1) f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Mithilfe eines “Do Not Track-Headers” bietet Hotjar jedem Nutzer die Möglichkeit, den Einsatz des Tools zu unterbinden. Dies kann dazu führen, dass unsere Webseiten nicht vollständig dargestellt werden. Eine detaillierte Anleitung finden Sie unter https://www.hotjar.com/opt-out. Mehr über die Datenverarbeitung durch Hotjar ist unter https://www.hotjar.com/privacy zu finden.
3. Google Tag Manager
Der Google Tag Manager wird auf dieser Website verwendet. Er ist eine Lösung, mit der wir Website-Tags über eine Oberfläche verwalten.
Das Tool ist eine Cookie-lose Domain und erfasst keine personenbezogene Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn von Ihnen auf Domain- oder Cookie-Ebene keine Einwilligung erteilt wurde, werden auch keine Tracking Tags gesetzt, die mit dem Google Tag Manager implementiert werden.
4. Facebook-Pixel
Auf unseren Webseiten setzen wir den sog. "Facebook-Pixel" des sozialen Netzwerks Facebook ein. Die Daten werden dabei an die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 (USA) übermittelt. Das Facebook-Pixel ermöglicht es den Stadtwerken Gütersloh als Nutzer eines Facebook-Werbekontos, Werbeanzeigen zu optimieren oder Berichte zu geräteübergreifenden Konversionen (Conversions) zu erhalten. Der Begriff Conversion bezeichnet im Online-Marketing einen definierten Vorgang, bei dem der Status einer Person in einen neuen Status konvertiert wird.
Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a i.V.m. 49 Abs. 1 lit. a DSGVO. Datenschutzrisiken bei der Übermittlung in das potentiell unsichere Drittland haben wir minimiert durch die vertragliche Verpflichtung des Anbieters auf den Datenschutz.
Die vom Facebook-Pixel an Stadtwerke Gütersloh gesendeten Daten speichern wir, so lange wir sie zur Erfüllung des konkreten Zwecks (z. B. zur Vertragserfüllung oder -abwicklung oder zur Durchführung des Rückrufs) benötigen und löschen sie nach Wegfall des Zwecks.
VIII. Kontaktformulare und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit der Registrierung
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
IX. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei der zuständigen Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Das Kontaktformular finden Sie hier.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
a) Löschungspflicht
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
10. Kunden-Informationsblatt / Haftungsausschluss / Social-Media-Plugins
Weitere Informationen zur Datenschutz können Sie auch dem Kunden-Informationsblatt entnehmen, welches Sie über den Link in der "Download-Box" einsehen und herunterladen können.
Die auf unseren Websites vorhandenen Links zu fremden Anbietern wurden nach bestem Wissen und Gewissen erstellt. Dabei wurde auf die Vertrauenswürdigkeit der jeweiligen Anbieter geachtet. Eine Einzelfallprüfung sämtlicher Inhalte ist nicht in jedem Fall möglich. Wir distanzieren uns daher ausdrücklich von allen Inhalten sämtlicher gelinkter Websites und machen uns die fremden Inhalte nicht zu eigen.
Wir bitten die Nutzer, uns umgehend auf etwaige rechtswidrige Inhalte der gelinkten Websites aufmerksam zu machen. Vielen Dank!
Dieses Online-Angebot enthält Social-Media-Plugins. Bei diesen in das Internetangebot eingebetteten Diensten kann Ihr Webbrowser automatisch mit diesen Daten austauschen. Hierbei wird aus technischen Gründen mindestens auch Ihre IP-Adresse an den jeweiligen Dienst mit übertragen. Um eine ungewollte Übertragung von personenbezogenen Daten (beispielsweise der IP-Adresse) zu vermeiden, haben wir diese Dienste mit dem sogenannten "2-Klick-Button" versehen. An diese Anbieter werden erst dann Daten übertragen, wenn Sie selbst dies aktiv durch einen Klick auf der jeweiligen Schaltfläche anschalten.
X. Google Maps
Auf der Website und in Apps der Stadtwerke Gütersloh ist eine Kartenfunktion von Google Maps integriert. Dadurch können interaktive Karten direkt auf der Website angezeigt werden. Dies ermöglicht die Nutzung der Kartenfunktion. Durch die Nutzung werden Daten an Google in die USA übermittelt, u.a. IP-Adresse und Standortdaten.
Die Übermittlung von Standortdaten kann in den Einstellungen der App oder des Betriebssystems jederzeit erlaubt oder widerrufen werden, indem diese in den Einstellungen auf dem mobilen Endgerät deaktiviert werden. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DS-GVO.
Die Daten werden an die Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA übermittelt. Google verarbeitet dementsprechend Ihre Daten auch in den USA. Daher hat sich Google dem Data Privacy Framework unterworfen: https://www.dataprivacyframework.gov/list.
Weitere Informationen zum Datenschutz sowie zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre können Sie in der Datenschutzerklärung von Google einsehen: https://policies.google.com/privacy?hl=de
XI. Onlineeinkauf bei unseren Bäderbetrieben
Bereitstellung Ihrer Daten zur Rückverfolgbarkeit gem. CoronaSchVO NRW
1. Beschreibung und Umfang der Datenverarbeitung
Mit Erwerb des Online-Bade-Tickets möchten wir die Möglichkeit der Rückverfolgbarkeit nach der CoronaSchVO NRW verbinden. Während des Kaufvorgangs registrieren Sie sich in unserem Webshop. Dabei erheben wir bereits Ihre Daten. Zusätzlich werden die An- und Abreisedaten vor Ort bei Betreten des Bades gespeichert. Das Ticket und somit auch Ihre Daten speichern wir in unserem System.
Wir erstellen aus Ihren vorhandenen personenbezogenen Daten eine Liste für das Gesundheitsamt. Dabei werden folgende Daten weitergegeben:
• Anrede
• Name
• Adresse
• Telefonnummer
• E-Mail-Adresse
• An- und Abreise (Datum und Uhrzeit)
Sollten Sie ein Sammelticket erwerben, müssen Ihre Begleitpersonen folgende personenbezogene Daten angeben, die wir bei Bedarf an die zuständige Behörde aushändigen:
• Vor- und Nachname
• Geburtsdatum
• Telefonnummer
2. Rechtsgrundlage für die Datenverarbeitung
Wir sind gesetzlich verpflichtet Ihre personenbezogenen Daten zu speichern. Die Rechtsgrundlage bildet der Art. 6 Abs. 1 lit c DSGVO iVm §§ 2a, 10 Abs. 3 CoronaSchVO iVm Abschnitt VIII. Nr. 9 der Anlage „Hygiene- und Infektionsschutzstandards“ zur CoronaSchVO NRW.
3. Zweck der Datenverarbeitung
Die Datenverarbeitung dient der Rückverfolgbarkeit im Falle einer Covid-19 Erkrankung während Ihres Aufenthalts bei uns im Bäderbetrieb. So soll die Kontaktaufnahme im Falle einer Erkrankung mit Ihnen ermöglicht werden und eine weitere Ausbreitung der Krankheit verhindert werden.
4. Dauer der Speicherung
Wir sind verpflichtet die Daten für vier Wochen aufzubewahren. Dies betrifft die Daten Ihrer Begleitpersonen sowie die Besuchszeiten. Anschließend werden sie umgehend datenschutzkonform vernichtet.
Ihre Registrierungsdaten löschen wir, sobald Sie Ihr Konto bei uns löschen.
5. Empfänger der Daten
Die Daten werden von uns in unserer Software gespeichert ausschließlich an die zuständigen Behörden (z.B. das Gesundheitsamt) nach Aufforderung durch diese herausgegeben.
6. Widerspruchs- und Beseitigungsmöglichkeit
Möchten Sie in unseren Bäderbetrieb einkehren, ist dies ausschließlich unter Angabe der oben genannten Daten möglich. Daher besteht vorliegend kein Widerspruchsrecht, da die Verarbeitung gesetzlich zwingend erforderlich ist.
XII. D.Vinci
Wir nutzen auf unserer Internetseite das d.vinci Bewerbermanagement. Dies ist ein Service der d.vinci HR-Systems GmbH, Nagelsweg 37-9, 20097 Hamburg. Wir nutzen d.vinci für alle Bewerbungsvorgänge, die bei uns eingehen sowie das damit verbundene Bewerbermanagement.
1. Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
2. Erforderlichkeit zur Verfügung Stellung der Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Bereitstellung Ihrer personenbezogenen Daten ist jedoch zur Durchführung des Bewerbungsprozesses erforderlich. Sollten Sie Ihre personenbezogenen Daten nicht zur Verfügung stellen wollen, können wir Sie für einen Bewerbungsprozess nicht berücksichtigen.
3. Keine automatisierte Entscheidungsfindung oder Profiling
Im Rahmen des Bewerbungsprozesses findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.
4. Auf welcher rechtlichen Grundlage basiert das?
Die Verarbeitung Ihrer personenbezogenen Daten dient der Durchführung der Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO iVm § 26 Abs. 1 BDSG). Daneben können Ihre Daten ggf. durch Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 Satz 1 lit.a iVm § 26 Abs. 2 BDSG verarbeitet werden. Sie haben das Recht Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 Satz 1 lit.f DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren.
Berechtigte Interessen des Verantwortlichen können u.a. sein die Übermittlung der Daten zu Verwaltungszwecken, z.B. Buchhaltung, Reisekosten.
Ihre personenbezogenen Daten, die wir im Rahmen des Bewerbungsprozesses erhalten haben, dienen uns ggfs. zur Geltendmachung, Ausübung oder Verteidigung potentieller Rechtsansprüche (z.B., wenn sich der Verantwortliche aus dem Allgemeinen Gleichbehandlungsgesetz ausgesetzt sehen würde).
Bei der Rechtsgrundlage für die Verarbeitung handelt es sich um Art. 6 Abs. 1 lit. f DSG-VO. Der Verantwortliche hat aus den vorgenannten Gründen ein berechtigtes Interesse an der Nutzung der personenbezogenen Daten.
5. Wie lange werden die Daten gespeichert?
Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht.
6. An welche Empfänger werden die Daten weitergegeben?
Wir nutzen für den Bewerbungsprozess einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt. Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Organisationsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
7. Wo werden die Daten verarbeitet?
Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
8. Ihre Rechte als „Betroffene“
Sie haben das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige persönliche Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Falls Sie eine Einschränkung verlangen, kann es sein, dass die Durchführung des Bewerbungsprozesses nicht mehr möglich ist. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärungen jederzeit für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wenn wir Ihre Daten auf Basis unseres überwiegenden berechtigten Interesses verarbeiten, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Es findet keine Verarbeitung Ihrer personenbezogenen Daten mehr statt, es sei denn es liegen für uns zwingende schutzwürdige Interessen vor, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für die Geltendmachung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für die Stadtwerke Gütersloh GmbH zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
XIII. cantamen
Wir nutzen in unserer App: "Share - bringt dich hin" Services der cantamen GmbH, Am Hohen Ufer 3A,30159 Hannover. Wir nutzen die App für unser Carsharing Angebot „Share- bringt dich hin“.
1. Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
Wir verarbeiten bei Nutzung der App ihre Standortdaten zur Ortung auf der Karte, um das Angebot auf Fahrzeuge in der Nähe zu beziehen. Darüber hinaus werden personenbezogene Daten und auch Finanzdaten (Kreditkarten-, Debitkarten- oder Kontonummern) bei der Registrierung in der App abgefragt. Diese werden zum Anlegen des Benutzerkontos und zum Vertragsschluss benötigt. Darüber muss auch der Zugriff auf Fotos und Videos sowie Dateien und Dokumente erfolgen. Diese sind unter anderem für Funktionalitäten wie das hinterlegen des Führerscheins notwendig.
Während der Nutzung der App werden App Interaktionen und auch andere Aktionen erfasst. Auswertungen hierzu erfolgen nur in anonymisierten Verfahren.
2. Erforderlichkeit zur Verfügung Stellung der Daten
Die Bereitstellung Ihrer personenbezogenen Daten, der Finanzdaten und auch der Zugriff auf Fotos und Videos sowie Dateien und Dokumente, dienen der Anbahnung von einzelnen Verträgen durch die Buchung der Fahrzeuge.
3. Keine automatisierte Entscheidungsfindung oder Profiling
Im Rahmen des Buchungsprozesses findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.
4. Auf welcher rechtlichen Grundlage basiert das?
Die Verarbeitung Ihrer personenbezogenen Daten und Finanzdaten dient der Begründung eines Vertragsverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO iVm § 26 Abs. 1 BDSG). Daneben können Ihre Daten ggf. durch Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 Satz 1 lit.a iVm § 26 Abs. 2 BDSG verarbeitet werden. Sie haben das Recht Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 Satz 1 lit.f DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren.
Berechtigte Interessen des Verantwortlichen können u.a. sein die Übermittlung der Daten zu Verwaltungszwecken, z.B. Buchhaltung.
Ihre personenbezogenen Daten, die wir im Rahmen des Car-Sharings erhalten haben, dienen uns ggfs. zur Geltendmachung, Ausübung oder Verteidigung potentieller Rechtsansprüche.
Bei der Rechtsgrundlage für die Verarbeitung handelt es sich um Art. 6 Abs. 1 lit. f DSG-VO. Der Verantwortliche hat aus den vorgenannten Gründen ein berechtigtes Interesse an der Nutzung der personenbezogenen Daten.
5. Wie lange werden die Daten gespeichert?
Die Daten zu vorgenommenen Buchungen werden gemäß § 257, Abs. 1 Nr.4 HGB 10 Jahre gespeichert.
6. An welche Empfänger werden die Daten weitergegeben?
Wir nutzen für den Sharingprozess einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt. Ihre Daten werden nach Eingang Ihrer Registrierung von unseren Mitarbeitern gesichtet.
7. Wo werden die Daten verarbeitet?
Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
8. Ihre Rechte als „Betroffene“
Sie haben das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige persönliche Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Falls Sie eine Einschränkung verlangen, kann es sein, dass die Durchführung des Bewerbungsprozesses nicht mehr möglich ist. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärungen jederzeit für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wenn wir Ihre Daten auf Basis unseres überwiegenden berechtigten Interesses verarbeiten, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Es findet keine Verarbeitung Ihrer personenbezogenen Daten mehr statt, es sei denn es liegen für uns zwingende schutzwürdige Interessen vor, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für die Geltendmachung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für die Stadtwerke Gütersloh GmbH zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
XIV. Teilnahme an Gewinnspielen
Wir bieten von Zeit zu Zeit Gewinnspiele an. Wenn Sie an Gewinnspielen teilnehmen, erheben wir Daten, die zur Durchführung des Gewinnspiels erforderlich sind. Dies sind in der Regel ein Gewinnspielbeitrag (z.B. ein Kommentar, ein Bild, ein Foto oder die Beantwortung einer oder mehrerer Frage[n]), sowie Name und Kontaktdaten. Es kann passieren, dass wir Ihre Daten an unsere Gewinnspielpartner weitergeben, z.B. um Ihnen den Gewinn zukommen zu lassen.
Die Datenverarbeitung und Datenweitergabe kann je nach Gewinnspiel variieren. Die Teilnahme an dem Gewinnspiel und die damit verbundene Datenerhebung ist selbstverständlich freiwillig. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit wir Ihre Einwilligung einholen und Art. 6 Abs. 1 lit. b DSGVO soweit die Datenerhebung für die Durchführung des Gewinnspiels erforderlich ist. Ihre Daten werden nach Beendigung des Gewinnspiels und Ablauf eventueller Aufbewahrungsfristen gelöscht.
Teilnehmen darf jede volljährige, natürliche Person. Minderjährige sind, vorbehaltlich einschlägiger rechtlicher Bestimmungen, zur Teilnahme berechtigt, wenn der gesetzliche Vertreter der Teilnahme zustimmt. Unter allen Einsendungen werden die Gewinner per Losverfahren ermittelt. Die Gewinner werden anschließend von uns schriftlich oder per E-Mail benachrichtigt. Mitarbeiter der Unternehmensgruppe Stadtwerke Gütersloh sowie deren Angehörige sind von der Teilnahme ausgeschlossen. Es besteht kein Anspruch auf Barauszahlung oder Umtausch eines Gewinns. Die beim Gewinnspiel erhobenen, verarbeiteten und genutzten personenbezogenen Daten werden ausschließlich zur Durchführung des Gewinnspiels erhoben. Sie werden nach Abschluss des Gewinnspiels gelöscht und nicht an Dritte weiter gegeben. Informationen zum Umgang mit personenbezogenen Daten finden Sie unter Punkt III.
XV. Soziale Medien
1. Facebook
Wir informieren Sie mit diesen Hinweisen ergänzend zu der Datenschutzerklärung unseres eigenen Webauftritts über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Facebook-Präsenz und Ihre Rechte aus dem Datenschutzrecht.
Wir betreiben die Facebook-Seite auf der von Facebook Ireland Ltd. zur Verfügung gestellten Plattform, um die Stadtwerke Gütersloh GmbH dort zu präsentieren und um mit Ihnen, insbesondere per Kontaktformular, Messenger oder Kommentarfunktion, zu kommunizieren. Wir erheben und verarbeiten demnach Daten, die wir bei der Kontaktaufnahme von Ihnen erhalten. Überdies verarbeiten wir die von Facebook erstellten Besucherstatistiken, die wir ausschließlich in anonymisierter Form zur Verfügung gestellt bekommen. Welche Daten Facebook verarbeitet, entnehmen Sie bitte Ziff. VI sowie den Datenschutzhinweisen von Facebook, deren Link Sie ebenfalls unter Ziff. VI finden.
Vornehmlich verarbeiten wir Ihre Daten, um Ihre Anfragen zu beantworten oder sonst auf Ihre Kontaktaufnahme zu reagieren sowie um auf unsere Dienstleistungen und Produkte aufmerksam zu machen. Ebenso führen wir hier auch gelegentlich Gewinnspiele durch. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse, auf Ihr Anliegen zu reagieren, Art. 6 Abs. 1 lit. f DSGVO.
Falls Ihre Kontaktaufnahme dem Abschluss eines Vertrages dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Die von Facebook bereitgestellten anonymen Besucherstatistiken verarbeiten wir, um unsere Dienste und Angebote stets an Ihre Bedürfnisse anzupassen. Durch die Anonymisierung der Daten tragen wir Ihrem Interesse am Schutz Ihrer personenbezogenen Daten hinreichend Rechnung. Rechtsgrundlage für diesen Teil der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit bei der Erhebung keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht, soweit diese nicht mehr zur Erfüllung des Zwecks der Speicherung erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten, wie z. B. handels- und steuerrechtliche Aufbewahrungspflichten, stehen einer Löschung entgegen. Auch solange die Daten benötigt werden, um Beweismittel im Rahmen der gesetzlichen Verjährungsvorschriften zu erhalten, können die Daten nicht gelöscht werden und werden befristet weiterverarbeitet.
Das Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung der Daten die folgenden betroffenen Rechte:
- Auskunftsrecht, Art. 15 DSGVO
- Recht auf Berichtigung, Art. 16 DSGVO
- Recht auf Löschung, Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
- Recht auf Unterrichtung, Art. 19 DSGVO
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen, Art. 7 Abs. 3 DSGVO
- Beschwerderecht, Art. 77 DSGVO
Wenn Sie unsere Facebook-Seite besuchen, erfasst Facebook Ihre IP-Adresse sowie diverse weitere Informationen, wobei Cookies zum Einsatz kommen, die auf Ihrem Endgerät gespeichert werden. Diese Informationen verwendet Facebook regelmäßig für Marktforschungs- und Werbezwecke. Aus Ihrem Nutzungsverhalten kann Facebook ggfs. auch Nutzungsprofile erstellen, die wiederum zu Werbezwecken eingesetzt werden.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von Facebook verarbeitet und dabei ggfs. in Länder außerhalb der europäischen Union übertragen. Genauere Informationen, welche Daten Facebook zu welchen Zwecken verarbeitet und auf welcher Rechtsgrundlage, entnehmen Sie bitte der Datenrichtlinie von Facebook, die Sie unter folgendem Link finden: https://www.facebook.com/about/privacy/.
Wir weisen darauf hin, dass bei einer Nutzung von Facebook-Seiten eine Übermittlung vertraulicher Informationen an Dritte stattfinden kann. Unter Bezugnahme auf das Urteil des EuGH vom 5. Juni 2018 weisen wir ausdrücklich darauf hin, dass Sie die Seite und ihre Funktionen in eigener Verantwortung nutzen und wir als Seitenbetreiber keine Mitverantwortung für die Nutzung unserer Facebook-Fanseite durch Sie übernehmen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten).
2. Instagram
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.
3. Flockler
Wir verwenden Flockler, ein Social-Media-Aggregator-Tool, um Social-Media-Feeds zu kuratieren und Social-Media-Inhalte zu präsentieren, von denen wir glauben, dass sie für Sie relevant und inspirierend sind. Flockler speichert keine Informationen über Ihren Besuch. Je nach Plattform können jedoch die Social-Media-Dienste Informationen über Sie speichern, wenn Sie sich entscheiden, mit den Inhalten zu interagieren (z. B. ein Video abspielen oder unsere Social-Media-Profilseite besuchen).