Source: https://www.vwew-energie.de/startseite/datenschutz/datenschutzerklaerung-fuer-kunden.html
Timestamp: 2020-07-09 01:40:04
Document Index: 142511660

Matched Legal Cases: ['Art. 13', 'Art. 4', 'Art. 4', 'Art. 6', '§ 17', '§ 36', 'Art. 6', 'Art. 6', '§ 1', 'Art. 6', '§ 31', '§ 1', 'Art. 15', '§ 34', 'Art. 16', '§ 27', 'Art. 17', '§ 4', 'Art. 18', '§ 27', 'Art. 19', 'Art. 20', '§ 28', 'Art. 21', '§ 27', 'Art. 15', 'Art. 13', 'Art. 15', 'Art. 34']

Datenschutzerklärung für Kunden - VWEW-energie
Datenschutzerklärung „Kunde“
Nachstehend finden Sie die Datenschutzerklärung von VWEW-energie für Sie als Kunden.
Für die Vereinigte Wertach-Elektrizitätswerke GmbH war schon nach dem bis zum 24. Mai 2018 geltenden Bundesdatenschutzgesetz (BDSG) der umfassende Schutz der personenbezogenen Daten ihrer Kunden von außerordentlicher Wichtigkeit, so dass diese Daten auch bereits bisher von der Vereinigte Wertach-Elektrizitätswerke GmbH mit großer Vertraulich- und Gewissenhaftigkeit erhoben sowie verarbeitet worden sind. So wird dies auch zukünftig sein, ab dem 25. Mai 2018 nun aber im Rahmen und auf der Grundlage der Datenschutz-Grundverordnung (DS-GVO) der Europäischen Union sowie dem seit diesem Datum ebenfalls geltenden BDSG-neu.
Die vorliegende Datenschutzerklärung dient zur Umsetzung der Informationspflichten der Vereinigte Wertach-Elektrizitätswerke GmbH nach Art. 13 und 14 DS-GVO als Verantwortlicher gegenüber betroffenen Personen, wenn personenbezogene Daten bei betroffenen Personen oder bei Dritten erhoben werden. Sie gilt für die insgesamt oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen, und dient dem Schutz der Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere dem Recht auf Schutz der eigenen personenbezogenen Daten.
Dies vorausgeschickt, informiert die Vereinigte Wertach-Elektrizitätswerke GmbH Kunden als betroffene Personen wie folgt.
„Verantwortlicher“ im Sinne von Art. 4 Nr. 7 DS-GVO für die Verarbeitung personenbezogener Daten ist die:
Vereinigte Wertach-Elektrizitätswerke GmbH, Neugablonzer Str. 21, 87600 Kaufbeuren
vertreten durch den Geschäftsführer Herrn Stefan Fritz
Telefon 08341/805-0; E-Mail: info@vwew-energie.de, Reg.-Ger.: AG Kempten; HRB 5047
Diese Datenschutzerklärung betrifft und umfasst „personenbezogene Daten“. Das sind gemäß Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend nur „betroffene Person“ genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Vor- und Nachnamen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Hierzu kön¬nen im Rahmen der Daseinsvorsorge u.a. gehören: Zählernummer, Kundennummer, bei Energie die Markt¬lokations-Identifikationsnummer (kurz MaLo-ID), Rechnungsnummer, Telefonnummer, Fax-Nummer, E-Mail-Adresse, Geburtsdatum, Geschlecht, Familienstand, Beruf, Einkommen, Bankdaten (etwa Kontonummer) und Passwörter.
Die „Verarbeitung von personenbezogenen Daten“ meint im Rahmen der DS-GVO, dem BDSG-neu und dieser Datenschutzerklärung jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
"Einwilligung" der betroffenen Person meint jede freiwillig, für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung der betroffenen Person, mit der diese dem Verantwortlichen zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Herr Marcel Erntges, PRW-Consulting GmbH, Leonrodstr., 80636 München
E-Mail: datenschutz@vwew-energie.de
Der Verantwortliche ist im Bereich der Daseinsvorsorge tätig und erbringt in diesem Zusammenhang Leistungen der verschiedensten Arten, zu welchen z.B. die Versorgung von Letztverbrauchern mit Energie sowie der Betrieb von Verteilernetzen (mit oder ohne Messstellenbetrieb) zählen können. Maßgeblich für die vorliegende Datenschutzerklärung und von dieser umfasst sind in Bezug auf betroffenen Personen konkret nur diejenigen Leistungen des Verantwortlichen, die eine betroffene Person vom Verantwortlichen in diesem Zusammenhang konkret erhält.
Um diese Leistungen erbringen zu können, benötigt der Verantwortliche von betroffenen Personen personenbezogene Daten. Ohne solche personenbezogenen Daten von betroffenen Personen ist es dem Verantwortlichen nicht möglich oder wesentlich erschwert, diesen gegenüber gesetzlichen Verpflichtungen, die dem Verantwortlichen obliegen, zu entsprechen. Das betrifft, je nach der Marktrolle, die der Verantwortliche gegenüber der konkret betroffenen Person wahrzunehmen und zu erfüllen hat, die Versorgung mit Strom und Gas sowie den Betrieb des örtlichen Verteilernetzes und den Messstellenbetrieb. Aber auch außerhalb gesetzlicher Verpflichtungen ist zur umfassenden und im Sinne betroffener Personen bestmöglichsten Leistungserbringung durch den Verantwortlichen die Verarbeitung personenbezogenen Daten zwingend und damit unabdingbar notwendig.
Dies vorausgeschickt gilt in Bezug auf die Zwecke, für die personenbezogene Daten verarbeitet werden sollen, das Folgende:
Zweck der Datenverarbeitung ist die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, und/oder die Erfüllung von Verträgen, deren Vertragspartei die betroffene Person und der Verantwortliche sind [vgl. Art. 6 Abs. 1 lit. b) DS-GVO].
Der Verantwortliche unterliegt - je nachdem, welche Leistungen er gegenüber betroffenen Personen erbringt - zahlreichen gesetzlichen und behördlichen Verpflichtungen (z.B. §§ 17, 18 EnWG = Netzbetrieb, §§ 36 ff EnWG = Grundversorgung bei Strom und Gas und MsbG = grundzuständiger Messstellenbetreiber bei Strom und Gas). Um diesen entsprechen zu können, ist die Verarbeitung von personenbezogenen Daten erforderlich [vgl. Art. 6 Abs. lit. 1 c) DS-GVO].
Die Verarbeitung personenbezogener Daten ist auch für die Wahrnehmung von Aufgaben erforderlich, die im öffentlichen Interesse liegen und soweit diese Aufgaben vom Verantwortlichen wahrgenommen werden [vgl. Art. 6 Abs. 1 lit. e) DS-GVO]. Die Daseinsvorsorge mit Strom und Gas sowie der Betrieb des örtlichen Verteilernetzes liegen im öffentlichen Interesse. Insofern wird z.B. auf § 1 EnWG sowie die Teile 3 (Regulierung des Netzbetriebes) und 4 (Energielieferung an Letztverbraucher) des EnWG verwiesen, je nachdem, welche Leistungen der Verantwortliche gegenüber betroffenen Personen erbringt.
Der Verantwortliche verarbeitet personenbezogene Daten betroffener Personen in zulässiger Weise auch zur Wahrung der berechtigten Interessen des Verantwortlichen und/oder eines Dritten [vgl. Art. 6 Abs. lit. 1 f) DS-GVO]. Dritter ist z.B. aus der Sicht des Verantwortlichen in der Marktrolle des Netz- und/oder des Messstellenbetreibers der Drittlieferant der betroffenen Personen in Bezug auf Gas und/oder Strom.
Berechtigte Interessen umfasst dabei insbesondere:
- zwischen dem Verantwortlichen und betroffenen Personen Verträge durchzuführen und/oder anzubahnen,
- Maßnahmen zur Verbesserung von Services und Produkten durchzuführen und neue Produkte sowie Dienstleistungen für natürliche Personen im Bereich der Daseinsvorsorge zu entwickeln und an diese zu deren Vorteil anbieten zu können
- Energiedienstleistungen zu erbringen, insbesondere nach dem Gesetz über Energiedienstleistungen und andere Energieeffizienzmaßnahmen (EDL-G), wozu alle Tätigkeiten gehören, die auf der Grundlage eines Vertrags oder im Zusammenhang mit der Anbahnung eines solchen vom Verantwortlichen erbracht werden mit dem Ziel, zu überprüfbaren und mess- oder schätzbaren Energieeffizienzverbesserungen oder Primärenergieeinsparungen sowie zu einem physikalischen Nutzeffekt, einem Nutzwert oder zu Vorteilen als Ergebnis der Kombination von Energie mit energieeffizienter Technologie oder mit Maßnahmen wie beispielsweise Betriebs-, Instandhaltungs- und Kontrollaktivitäten zu gelangen,
- Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu lassen, um die Qualität von Energieprodukten und -leistungen des Verantwortlichen im Interesse von betroffenen Personen zu verbessern und zu optimieren sowie mit anonymisierten Daten Analysen durchzuführen,
- in Konsultation und Datenaustausch mit Auskunfteien (z. B. Schufa, Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken zu treten, insbesondere bei Vorliegen der Voraussetzungen des § 31 BDSG, sowie mit Dritten Adressermittlungen durchzuführen (z. B. bei Umzügen), sowie
- die Durchsetzung rechtlicher (Zahlungs-)Ansprüche und Aufklärung von Straftaten im Zusammenhang mit der Daseinsvorsorge (z. B. Stromdiebstahl), um auch auf diesem Weg eine preisgünstige Versorgung der Allgemeinheit zu gewährleisten, wie dies für Energie im Rahmen von § 1 Abs. 1 EnWG gesetzlich vorgegeben ist.
Sollte der Verantwortliche beabsichtigen, personenbezogenen Daten von betroffenen Personen für andere Zwecke weiterzuverarbeiten als diejenigen, für die die personenbezogenen Daten vom Verantwortlichen erhoben wurden und die in Ziffer 3. genannt sind, so stellt der Verantwortliche davon betroffenen Personen vor einer solchen Verarbeitung Informationen über solche anderen Zwecke und alle anderen maßgeblichen Informationen gemäß der vorstehenden Ziffer 3. zur Verfügung.
- wenn eine Weiterverarbeitung analog gespeicherter Daten betrifft, bei der sich der Verantwortliche durch die Weiterverarbeitung unmittelbar an die betroffene Person wendet, der Zweck mit dem ursprünglichen Erhebungszweck gemäß der DS-GVO vereinbar ist, die Kommunikation mit der betroffenen Person nicht in digitaler Form erfolgt und das Interesse der betroffenen Person an der Informationserteilung nach den Umständen des Einzelfalls, insbesondere mit Blick auf den Zusammenhang, in dem die Daten erhoben wurden, als gering anzusehen ist,
- oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche beeinträchtigen würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen.
Der Verantwortliche wird schriftlich festhalten, aus welchen Gründen er von einer Information abgesehen hat.
Die vorstehenden Regelungen in den Ziffern 3. und 4. finden keine Anwendung, wenn und soweit die betroffene Person bereits über die Informationen verfügt, wenn sich die Unterrichtung der betroffenen Person als unmöglich erweist oder mit unverhältnismäßig hohem Aufwand verbunden ist. Letzteres richtet sich vor allem nach dem zeitlichen und finanziellen Aufwand, den der Verantwortliche für entsprechende Informationen zu leisten hätte und/oder nach der Anzahl der zu informierenden betroffenen Personen.
Daten, die nicht bei der betroffenen Person selbst erhoben wurden
Je nachdem, welche Leistungen der Verantwortliche gegenüber betroffenen Personen erbringt (etwa als Strom- und/oder Gasversorger, Netzbetreiber und/oder Messstellenbetreiber), ist es zur Erfüllung von gesetzlichen und/oder vertraglichen Pflichten des Verantwortlichen gegenüber betroffenen Personen in vielen Fällen erforderlich und notwendig, dass der Verantwortliche auch von Dritten personenbezogene Daten zur jeweils betroffenen Person erhält (z.B. der Versorger Zählerdaten vom Messstellenbetreiber oder der Netzbetreiber personenbezogene Daten bei der Versorgung der betroffenen Personen bei Strom und/oder Gas). Das hat seinen Grund darin, dass die Energieversorgung wie auch der Netzbetrieb sehr komplexe Vorgänge darstellen, an denen in der Regel mehrere Verantwortliche in verschiedenen Marktrollen beteiligt sind.
Wegen der Anzahl und Verschiedenheit der in Ziffer 6.1 angesprochenen Beteiligten und aufgrund des Umstandes, dass diese nicht selten wechseln (z.B. Drittlieferanten bei Strom oder Gas oder der Messstellenbetreiber im Verhältnis zum Netzbetreiber), ist es nicht möglich, diese Dritte stets aktuell und im Einzelnen den betroffenen Personen zu benennen. Betroffene Personen können aber beim Verantwortlichen Namen und Kontaktadressen solcher beteiligter Dritter und, sofern dem Verantwortlichen bekannt und vorhanden, die Kontaktdaten deren Datenschutzbeauftragten jederzeit kostenfrei nachfragen.
Im Hinblick auf die Zwecke der Verarbeitung personenbezogener Daten durch den Verantwortlichen und deren Rechtsgrundlagen in Bezug auf Daten, die nicht bei der betroffenen Person selbst erhoben wurden, gelten die Bestimmungen gemäß der vorstehenden Ziffer 3. entsprechend.
Empfänger von personenbezogenen Daten, die der Verantwortliche von Dritten erhält und verarbeitet, sind die in Ziffer 7. genannten Personen.
Innerhalb des Unternehmens des Verantwortlichen erhalten diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der in Ziffer 3. genannten Zwecke benötigen.
Empfänger personenbezogener Daten betroffener Personen können - je nachdem, welche Leistungen der Verantwortliche gegenüber einer betroffenen Person erbringt – u.a. sein: Netzbetreiber, Messstellenbetreiber und/oder Versorger.
Der Verantwortliche bedient sich zur Erfüllung seiner gesetzlichen und vertraglichen Verpflichtungen gegenüber betroffenen Personen zum Teil auch Dienstleistern und Erfüllungsgehilfen (z.B. Handwerker und Fachbetriebe), ebenso ggf. Auftragsverarbeitern, und übermittelt diesen personenbezogene Daten.
An die in den Ziffern 7.2 und 7.3 genannten Dritte werden personenbezogene Daten vom Verantwortlichen nur übermittelt, wenn dies im Rahmen der in Ziffer 3. genannten Zwecke stattfindet und/oder die betroffene Person dazu vorher eingewilligt hat.
Der Verantwortliche speichert personenbezogene Daten zu den in Ziffer 3. genannten Zwecken.
Der Verantwortliche löscht personenbezogene Daten von betroffenen Personen in Bezug auf eine bestimmte Leistungsbeziehung spätestens innerhalb von 4 Wochen, sobald diese mit der betroffenen Person beendet ist, sämtliche gegenseitigen Ansprüche aus diesem erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten (z. B. Handelsgesetzbuch, Abgabenordnung) oder gesetzlichen Rechtfertigungsgründe für die Speicherung im Zusammenhang mit diesem mehr bestehen.
Spätestens nach Ablauf aller relevanten gesetzlichen Aufbewahrungspflichten (maximal 10 Jahre nach Vertragsende) wird der Verantwortliche die personenbezogenen Daten der jeweils betroffenen Person löschen.
Betroffene Personen haben gegenüber dem Verantwortlichen im Rahmen der DS-GVO sowie des BDSG-neu folgende Rechte auf:
- Auskunft nach Art. 15 DS-GVO in Verbindung mit § 34 BDSG-neu
- Berichtigung nach Art. 16 DS-GVO in Verbindung mit §§ 27 und 28 BDSG-neu
- Löschung nach Art. 17 DS-GVO in Verbindung mit §§ 4 und 35 BDSG-neu
- Einschränkung der Verarbeitung nach Art. 18 DS-GVO in Verbindung mit §§ 27, 28 und 35 BDSG-neu
- Mitteilungspflicht des Verantwortlichen nach Art. 19 DS-GVO
- Datenübertragbarkeit nach Art. 20 DS-GVO in Verbindung mit § 28 BDSG-neu
- Widerspruch nach Art. 21 DS-GVO in Verbindung mit §§ 27, 28 und 36 BDSG-neu
Die Übermittlung der von betroffenen Personen beim Verantwortlichen angefragten Informationen erfolgt schriftlich oder in anderer Form, gegebenenfalls auch elektronisch. Falls von der betroffenen Person verlangt, kann die Information mündlich erteilt werden, sofern die Identität der betroffenen Person in anderer Form nachgewiesen wurde.
Der Verantwortliche stellt der betroffenen Person Informationen über die auf Antrag gemäß den Art. 15 bis 22 DS-GVO ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung. Stellt die betroffene Person den Antrag elektronisch, so ist sie nach Möglichkeit auf elektronischem Weg zu unterrichten, sofern sie nichts anderes angibt.
Informationen gemäß den Art. 13 und 14 DS-GVO sowie alle Mitteilungen und Maßnahmen gemäß den Art. 15 bis 22 DS-GVO und Art. 34 DS-GVO werden unentgeltlich zur Verfügung gestellt. Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen einer betroffenen Person kann der Verantwortliche entweder
b) ich weigern, aufgrund des Antrags tätig zu werden.
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde an ihrem gewöhnlichen Aufenthaltsort oder am Ort des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Betroffene Personen haben zudem das Recht, eine einmal von ihnen im Rahmen der DS-GVO sowie des BDSG-neu erteilte Einwilligung jederzeit, kostenfrei und ohne irgendeine Begründung zu widerrufen. Das gilt auch für den Widerruf von Einwilligungserklärungen, die die betroffene Person dem Verantwortlichen vor der Geltung der DS-GVO und dem BDSG-neu am 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten bis zum Widerruf.
Automatisierte Entscheidungsfindung und Grenzüberschreitung
Eine grenzüberschreitende Datenverarbeitung findet nur dann statt, wenn der Versorger einer betroffenen Person seinen Sitz nicht in der Bundesrepublik Deutschland hat.
Kaufbeuren, den 25. Mai 2018
Ihre Vereinigte Wertach-Elektrizitätswerke GmbH