Source: https://www.stwab.de/Home/Datenschutz/Datenschutz1_464492.html
Timestamp: 2020-07-13 23:55:45+00:00

Document:
Website: www.freizeitwelt-aschaffenburg.de, www.stwab.de
Unsere*n Datenschutzbeauftragte*n erreichen Sie unter datenschutz@stwab.de oder unserer Postadresse mit dem Zusatz „Datenschutzbeauftragte*r“ oder Tel. (06021) 391337.
III.Aufsichtsbehörde
- für die Stadtwerke:
Der/die Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München, Tel.: 089 2126720, poststelle@datenschutz-bayern.de
- für die Aschaffenburger Versorgungs-GmbH, die Stadtwerke Aschaffenburg Verkehrs-GmbH und die Aschaffenburger Bäder und Eissporthallen GmbH:
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Tel.: 0981 180093 0, poststelle@lda.bayern.de
(4) IP-Adresse/Port des Nutzers
(8) Informationen über verwendete IP-Protokolle
Im Falle der Speicherung der Daten in Logfiles werden die IP-Adressen der Nutzer nach zwei Wochen anonymisiert, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
(2) der Name der aufgerufenen Internetseite und der Dateien sowie die übertragene Datenmenge
(3) die verwendeten Browsertypen, Versionen und das vom zugreifenden System verwendete Betriebssystem
(4) die Internetseite von der der Nutzer kommt
(5) die Internet-Protokoll-Adresse (IP-Adresse)
(7) Häufigkeit von Seitenaufrufen
(8) Inanspruchnahme von Website-Funktionen
(9) Speicherung des Sessionstatus
(10) Routen von Browseranfragen
(4) Tarifrechner
(5) Merken von Zugangsdaten
Wir verwenden GIPS Statistik, das Statistik- und Monitoring Tool der gemeinsamen Internetplattform für Stadtwerke (GIPS). Zur Datenerhebung wird ein Trackingpixel gesetzt. Die GIPS Statistik greift nicht auf die Webserverprotokolle zu.
- die Anzahl der Besuche auf der Webseite
- die durchschnittliche Verweildauer auf der Webseite
- die Referring Webseite über die der Besucher gekommen ist.
Zur Anmeldung ist lediglich die E-Mail-Adresse notwendig. Optional kann der Nutzer weitere Daten (Anrede, Firma, Vorname, Nachname) angeben. Diese Daten werden genutzt, um den Newsletter beim Versand zu personalisieren. Die Anmeldung beim Newsletter erfolgt über das Double-Opt-In Verfahren.
Wenn ein Nutzer sich anmeldet, werden folgende Daten gespeichert:
· das Datum der Anmeldung für das Newsletter Abonnement
· die für den Empfang hinterlegte E-Mail-Adresse
· Inhalte der weiteren Felder (Anrede, Vorname, Nachname, Firma), sofern mit Einträgen versehen
Wenn der Nutzer das Anmeldeverfahren für den Newsletter (Double-Opt-In) nicht abschließt, werden die zuvor eingegebenen Daten nach drei Tagen gelöscht.
VIII. Online-Portal
Sofern sich der Nutzer zu unserem Online-Portal anmeldet, erheben und verwenden wir die bei der Registrierung abgefragten Daten („Registrierungsdaten“), um sie mit dem Benutzernamen und dem Passwort zu verknüpfen, so dass wir diese richtig zuordnen können, wenn sich der Nutzer einloggt. Registrierungsdaten sind Kundennummer, Rechnungseinheit, Zählernummer, Anrede, Name, Vorname, Adresse, Geburtsdatum und E-Mail-Adresse.
Zusätzlich werden bei jedem Anmeldevorgang folgende Informationen („Anmeldedaten“) erhoben und gespeichert: IP-Adresse, Datum und Uhrzeit des Zugangs, Passwort, Benutzername.
Weiter werden im Kundenbereich des Online-Portals folgende Daten („Bestandsdaten“) hinterlegt und für den Kunden abrufbar gehalten: Kundendaten (wie z. B. Kundennummer, Kundenkartenabwicklung, Rechnungseinheit, Name, Vorname, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Rechnungsanschrift, Lieferadresse, Bankverbindung), Verbrauchsdaten (wie z. B. Zählerstandsdaten), Abrechnungsdaten (wie z. B. Vertragsbeginn, Tarif), vom Kunden nach dem Login getätigte Aktionen mit Aktionsdaten und Bearbeitungsstand, vom Portal an den Kunden versandte E-Mails.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist bei Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. b) DSGVO.
Der Zweck der Verarbeitung ist die Erfüllung eines Vertrages mit dem Nutzer oder die Durchführung vorvertraglicher Maßnahmen.
Über das Online-Portal werden Kaufverträge (z.B. Holzbriketts, -pellets), Dienstleistungsverträge (z.B. Energieausweis, Ladekartenabwicklung) und Energielieferverträge abgeschlossen. Die erhobenen Daten sind zur Durchführung vorvertraglicher Maßnahmen, Identifizierung des Vertragspartners sowie zur Vertragserfüllung und -durchführung erforderlich.
Wird der Zugang des Kunden nach Vertragsbeendigung gemäß den Nutzungsbedingungen des Online-Portals gelöscht oder dauerhaft gesperrt, werden auch die Registrierungs-, Anmelde- und Bestandsdaten des Nutzers aus dem Portal gelöscht. Sie bleiben allerdings gespeichert, soweit nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) eine Pflicht zur weiteren Speicherung besteht oder der Kunde in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat, oder die weitere Verarbeitung zur Prüfung, Abwehr oder Geltendmachung von Ansprüchen nach Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich bleibt.
Der Nutzer hat jederzeit die Möglichkeit, die Registrierung aufzulösen. Die gespeicherten Daten kann der Nutzer jederzeit abändern.
Die Löschung des Accounts erfolgt über den Kundenservice, kundenservice@stwab.de oder Tel.: 06021 391 333. Die Änderung der Daten können vom Nutzer im Portal vorgenommen werden.
Name, Vorname, Adresse, E-Mail-Adresse, Kundennummer, Telefonnummer
Der Widerruf der Einwilligung und der Widerspruch zur Speicherung erfolgt über den Kundenservice, kundenservice@stwab.de oder Tel.: 06021 391 333.
X. Nutzung der Blog-Funktionen
In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten veröffentlichen, kann der Nutzer öffentliche Kommentare abgeben. Der Kommentar wird mit dem angegebenen Nutzernamen bei dem Beitrag veröffentlicht. Wir empfehlen, ein Pseudonym statt eines Klarnamens zu verwenden. Die Angabe von Nutzernamen und E-Mail-Adresse sind freiwillig. Wenn der Nutzer einen Kommentar abgibt, speichern wir weiterhin die IP-Adresse, die wir nach zwei Wochen anonymisieren.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO.
Die Speicherung ist für uns erforderlich, um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können. Die E-Mail-Adresse benötigen wir, um in Kontakt mit dem Nutzer zu treten, falls ein Dritter den Kommentar des Nutzers als rechtswidrig beanstanden sollte. Die Kommentare werden vor Veröffentlichung nicht geprüft. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung - der Erhaltung von Beweismitteln im Rahmen gesetzlicher Verjährungsvorschriften - nicht mehr erforderlich sind.
Der Nutzer hat das Recht seine Kommentare jederzeit zu entfernen. Im Übrigen besteht zur Wahrung möglicher Rechtsansprüche kein Widerspruchsrecht.
XI. Online-Bewerbung
Die personenbezogenen Daten werden für die Durchführung von Bewerbungsverfahren verwendet. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
Name, Vorname, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Bewerbungsunterlagen (Bewerbungsschreiben, Lebenslauf und ggf. weitere hochgeladene Dokumente wie z.B. Zeugnisse, Zertifikate).
2. Rechtsgrundlage für die Speicherung personenbezogener Daten
Im Übrigen erfolgt die Verarbeitung zur Begründung eines Arbeitsverhältnisses auf Grundlage von Art. 6 Abs. 1 b) DSGVO, § 26 BDSG.
Die Erhebung und Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zweckgebunden für die Besetzung von Stellen innerhalb unseres Unternehmens. Die Daten werden grundsätzlich nur an die für das konkrete Bewerbungsverfahren zuständigen innerbetrieblichen Stellen und Fachabteilungen unseres Unternehmens weitergeleitet. Eine Weitergabe der persönlichen Bewerbungsdaten an andere Unternehmen des Stadtwerke-Unternehmensverbundes erfolgt nicht ohne vorherige, ausdrückliche Einwilligung. Eine darüber hinausgehende Nutzung oder Weitergabe der Bewerbungsdaten an Dritte erfolgt nicht.
Die Daten werden grundsätzlich automatisch 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder der Nutzer in eine längere Speicherung ausdrücklich eingewilligt hat.
Sofern keine gesetzlichen Bestimmungen entgegenstehen, hat der Nutzer das Recht seine Einwilligung zu widerrufen, der Verarbeitung zu widersprechen und die Bewerbung zurückzuziehen.
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über den Nutzer an YouTube übertragen werden, wenn die Videos nicht abgespielt werden. Erst wenn der Nutzer die Videos abspielt, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Besuch auf der Website erhält YouTube die Information, dass der Nutzer die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden IP-Adresse, Browser, Betriebssystem, Sprache und Version der Browsersoftware übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob kein Nutzerkonto besteht. Wenn der Nutzer bei Google eingeloggt ist, werden seine Daten direkt seinem Konto zugeordnet. Wenn der Nutzer die Zuordnung zu seinem Profil bei YouTube nicht wünscht, muss er sich vor Aktivierung des Buttons ausloggen. YouTube speichert seine Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Aktivitäten auf unserer Website zu informieren. Dem Nutzer steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei der Nutzer sich zur Ausübung dessen an YouTube richten muss.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhält der Nutzer in der Datenschutzerklärung. Dort erhält er auch weitere Informationen zu seinen Rechten und Einstellungsmöglichkeiten zum Schutze seiner Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet die personenbezogenen Daten des Nutzers auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-USFramework.
Google verpflichtet sich im Rahmen der eigenen Datenschutzerklärung zwar dazu, keine Informationen an Dritte weiterzugeben, macht hiervon aber Ausnahmen. Die so erhobenen Daten können demnach ggf. an Dritte übertragen werden, sofern dies gesetzlich in den USA vorgeschrieben ist oder sofern Dritte die Daten im Auftrag von Google verarbeiten. Die Datenschutzerklärung von Google Inc. ist unter http://www.google.com/policies/privacy/ zu finden.
Der Nutzer hat die Möglichkeit, den Kartendienst auszuschalten und eine Datenübermittlung an Google zu unterbinden. Dazu ist Java Script im Browser zu deaktivieren.
XIV. Onlinepräsenz in Sozialen Medien
XV. Stadtwerke Applikation für Smartphones
Zugriff auf Gerätedaten und Gerätefunktionen durch die App:
Sofern über ein Formular aus der App heraus ein Foto versendet werden soll (z.B. ein Foto beim Melden eines Mangels), erfolgt zum Zwecke der Erstellung des Fotos ein einmaliger Zugriff auf die Kamerafunktion des Geräts bzw. zur Auswahl eines Fotos ein einmaliger Zugriff auf die Fotobibliothek des Geräts. Wenn über einen Button bzw. Link eine Telefonnummer angerufen werden soll, erfolgt zum Zwecke des Rufaufbaus ein einmaliger Zugriff auf die Telefonfunktion des Geräts. Zur Darstellung der aktuellen Position auf Kartenansichten und zur Navigation zu einem Zielort erfolgt bei Aufruf einer Kartenansicht ein Zugriff auf die Standortposition des Geräts. Darüber hinaus erfolgt kein Zugriff auf Gerätedaten und Gerätefunktionen durch die App.
Erhebung und Speicherung von Daten innerhalb der App:
Sofern innerhalb der App ein Formular ausgefüllt wird, werden die Formulardaten innerhalb der App gespeichert, um bei der nächsten Verwendung des Formulars wieder zur Verfügung zu stehen. Wenn Zugangsdaten (Benutzername und Passwort) für einen geschützten Bereich (z.B. Serviceportal) eingegeben werden, können diese Daten auf Wunsch im Gerät gespeichert werden, um diese nicht für jede Anmeldung erneut eingeben zu müssen. Die Zugangsdaten werden verschlüsselt innerhalb der App abgelegt.
Werden personenbezogene Daten von Nutzern verarbeitet, sind die Nutzer Betroffener i.S.d. DSGVO und es stehen ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Die Nutzer können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die sie betreffen, von uns verarbeitet werden.
(2) die Verarbeitung unrechtmäßig ist und der Nutzer die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen kann;
(4) wenn der Nutzer Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber seinen Gründen überwiegt.
Wurde die Verarbeitung der der Nutzer betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben der Nutzer das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
Der Verantwortliche verarbeitet die den Nutzer betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die dessen Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Nutzer hat die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – das Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Der Nutzer haben das Recht, seine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
(3) mit ausdrücklichen Einwilligung des Nutzers erfolgt.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dem Nutzer das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn der Nutzer der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 21