INFORMATIONEN ZUM UMGANG MIT IHREN DATEN. Eine Pflicht aus der Datenschutz-Grundverordnung.

Transkript

1 INFORMATIONEN ZUM UMGANG MIT IHREN DATEN Eine Pflicht aus der Datenschutz-Grundverrdnung. 1. VORBEMERKUNG Die flgenden Punkte sllen Ihnen Infrmatinen rund um Ihre Daten liefern. Der Gesetzgeber hat festgelegt welche Infrmatinen hierzu ntwendig sind. Wer hierzu mehr wissen will findet dies in der Datenschutz-Grundverrdnung in den Artikeln 12 bis 22 swie 34. Der Text der Datenschutz-Grundverrdnung ist im Internet unter flgendem verfügbar. Bei weiteren Fragen zur Datenschutz-Grundverrdnung können Sie sich jederzeit an den Datenschutzbeauftragten und/der die Verwaltung wenden. 2. WAS SIND PERSONENBEZOGENE DATEN? Alle Infrmatinen, die sich auf eine bestimmte der bestimmbare Persn beziehen. Bestimmbar ist eine Persn dann, wenn sie direkt der indirekt identifiziert werden kann. Dies kann beispielsweise durch Zurdnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standrtdaten, zu einer Online-Kennung der zu einem der mehreren besnderen Merkmalen, erflgen. 3. BASIS-INFORMATIONEN 3.1 Wer ist für die Verarbeitung meiner Daten verantwrtlich? Verantwrtlicher für die Datenverarbeitung ist die Stadtwerke Bad Pyrmnt GmbH Südstraße Bad Pyrmnt Tel / inf@stw-bp.de 3.2 Wie kann ich Kntakt zu Ihnen aufnehmen? Ansprechpartner: Herr Marc Brandt m.brandt@stw-bp.de 3.3 Welche Behörde ist für Kntrlle und Einhaltung des Datenschutzrechts verantwrtlich? Zuständige Datenschutz-Aufsichtsbehörde Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, Hannver Telefn: +49 (0511) pststelle@lfd.niedersachsen.de 3.4 Wie kann ich den Datenschutzbeauftragten des Unternehmens erreichen? Der Datenschutzbeauftragte ist wie flgt zu erreichen: Karl-Uwe Lüllemann SK-Cnsulting Grup GmbH Osterweg Bad Oeynhausen datenschutz@stw-bp.de 4. WEITERE WICHTIGE INFORMATIONEN 4.1 Datenverarbeitung (Warum?) Wir verarbeiten Ihre Daten zur Erfüllung der wechselseitigen Pflichten aus dem (ggf. sich anbahnenden) Vertragsverhältnis der zur Erfüllung gesetzlicher Pflichten. 4.2 Warum dürfen wir dies? Das Datenschutzrecht erlaubt uns (gemäß Artikel 6 Abs. 1 Satz 1 lit. b DSGVO) die Verarbeitung der Daten, die für die Erfüllung eines Vertrages der zur Durchführung vrvertraglicher Maßnahmen erfrderlich sind. Wenn Sie uns freiwillig, über das Ntwendige hinaus, Dinge vn sich mitteilen, erlaubt uns dies das Datenschutzrecht im Rahmen Infpflicht für Kunden gem. Artt. 13 und 14 DSGVO Stw. B.P_.dcx Seite 1 vn 1

2 einer Einwilligung (gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO). Das Datenschutzrecht erlaubt uns in Art. 6 Abs. 1 Satz 1 lit. c DSGVO die Verarbeitung Ihrer Daten, wenn es hierzu eine gesetzliche Verpflichtung gibt. 4.3 Wer kann Daten vn mir erhalten? Im Rahmen der Verarbeitung können Ihre Daten übermittelt werden an: Persnen innerhalb unseres Unternehmens, die direkt an der Datenverarbeitung beteiligt sind (z.b. Vertrieb, Einkauf) Dienstleister, die vertraglich gebunden und zur Verschwiegenheit verpflichtet sind und Teilaufgaben der Datenverarbeitung wahrnehmen Externe Stellen (Unternehmen, Behörden etc.) wenn dies erfrderlich ist. 4.4 Werden Sie Daten vn mir in Länder außerhalb der Eurpäischen Unin übermitteln? Dies ist vn uns nicht geplant. Eine Ausnahme hiervn wäre nur denkbar, wenn Sie dies veranlassen würden, der wenn dies für die Vertragserfüllung ntwendig wäre. Rechtsgrundlage: Artikel 6 Absatz 1 Satz 1 lit. b DSGVO, Artikel 49 Absatz 1 lit. b DSGVO. 4.5 Wie lange werden Sie meine Daten speichern? Wir speichern Ihre Daten während der Zeit, in der wir sie benötigen, um die ben unter 4.1 dargestellte Zwecke zu erreichen. Allerdings gibt es gesetzliche Vrschriften (z.b. die Abgabenrdnung 147), die uns dazu zwingen, bestimmte Unterlagen sechs beziehungsweise zehn Jahre aufzubewahren. Nach Ablauf der Aufbewahrungszeit löschen wir nicht mehr benötigte Daten. 4.6 Muss ich meine Daten zur Verfügung stellen? Um die in Punkt 4.1 dargestellte Gründe zu erreichen, ist es erfrderlich, dass Sie uns Ihre persnenbezgenen Daten zur Vergnügung stellen. Für die Erfüllung des Vertrages mit Ihnen ist dies zwingend ntwendig bzw. gesetzlich vrgeschrieben. Bei Nichtbereitstellung können wir den Vertrag mit Ihnen nicht erfüllen. 4.7 Welche Daten werden vn mir erhben, die ich nicht direkt zur Verfügung gestellt habe? Zur Ermittlung Ihrer Bnität erfragen wir für Interessenten, die außerhalb unseres Versrgungsgebietes whnen, bei der Creditrefrm, Hameln einen Bnitäts-Scre. Der Scre-Wert ist dem Betrffenen im Rahmen des Auskunftsrechts gemäß Art. 15 DSGVO zugänglich. 4.8 Autmatisierte Entscheidungsfindung / Prfiling Eine autmatische Entscheidungsfindung findet nicht statt. Ein Prfiling erflgt ggf. zur Ermittlung Ihrer Bnität. Für Interessenten, die außerhalb unseres Versrgungsgebietes whnen, erflgt die Ermittlung des Bnitäts-Scres durch die Creditrefrm, Hameln. Das Scre-Ergebnis zeigt, auf Basis aller vrhandenen Negativinfrmatinen, an, wie hch die Wahrscheinlichkeit ist, dass die angefragte Persn innerhalb der flgenden zwölf Mnate eine Zahlungsstörung verursacht. Ab einem Schwellwert gehen wir das Risik einer Zahlungsstörung nicht mehr ein und schließen keinen Vertrag. Der Scre-Wert ist dem Betrffenen im Rahmen des Auskunftsrechts gemäß Art. 15 DSGVO zugänglich. 5. WELCHE RECHTE HABE ICH? 5.1 Hinweis zu Ihren Rechten Als betrffene Persn einer Datenverarbeitung haben Sie nach der Datenschutz-Grundverrdnung unter anderem flgende Rechte (im Flgenden auch kurz Betrffenenrechte genannt): 5.2 Auskunftsrechte (laut Artikel 15 DSGVO) Sie haben das Recht, Auskunft darüber zu verlangen, b wir persnenbezgene Daten zu ihrer Persn verarbeiten der nicht. Wenn wir persnenbezgene Daten vn Ihnen verarbeiten, haben Sie Anspruch zu erfahren, warum wir Ihre Daten verarbeiten (siehe auch Punkt 4.1); was für Arten vn Daten wir vn Ihnen verarbeiten; welche Art vn Empfängern, Daten vn Ihnen erhalten der erhalten sllen (siehe auch Punkt 4.3); wie lange wir Ihre Daten speichern werden; falls eine Angabe zur Speicherdauer nicht möglich ist, müssen wir mitteilen wie es zur Festlegung der Speicherdauer kmmt (z. B. nach Ablauf gesetzlicher Aufbewahrungsfristen) (siehe auch Punkt 4.5); Infpflicht für Kunden gem. Artt. 13 und 14 DSGVO Stw. B.P_.dcx Seite 2 vn 2

3 dass Sie ein Recht auf Berichtigung und Löschung der sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/der der Möglichkeit zum Widerspruch haben (siehe hierzu auch die nachflgenden Punkte 5.2, 5.3 und flgende); dass Sie ein Beschwerderecht bei einer Aufsichtsbehörde haben; wher Ihre Daten stammen, falls wir sie nicht bei Ihnen direkt erhben haben sllten; b Ihre Daten für eine autmatische Entscheidung verwendet werden und wenn dies der Fall ist, zu erfahren welche Lgik der Entscheidung zu Grunde liegt und welche Auswirkungen und Tragweite die autmatisierte Entscheidung für Sie haben kann; dass wenn Daten über Sie in ein Land außerhalb Eurpäischen Unin übermittelt werden, Sie Anspruch auf Auskunft haben, b und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau beim Datenempfänger sichergestellt ist; dass Sie das Recht haben, eine Kpie ihrer persnenbezgenen Daten zu verlangen. Datenkpien werden grundsätzlich in elektrnischer Frm zur Verfügung gestellt. Die erste Kpie ist kstenfrei, für weitere Kpien kann ein angemessenes Entgelt verlangt werden. Eine Kpie kann nur bereitgestellt werden, sweit die Rechte anderer Persnen hierdurch nicht beeinträchtigt werden. 5.3 Recht zur Berichtigung der Daten (laut Artikel 16 DSGVO) Sie haben das Recht, vn uns die Berichtigung ihrer Daten zu verlangen, wenn diese nicht richtig und/der unvllständig sein sllten. Zu diesem Recht gehört auch das Recht auf Vervllständigung durch ergänzende Erklärungen der Mitteilungen. Eine Berichtigung und/der Ergänzung muss hne schuldhaftes Zögern erflgen. 5.4 Recht auf Löschung vn persnenbezgener Daten (laut Artikel 17 DSGVO) Sie haben das Recht, vn uns die Löschung ihrer persnenbezgenen Daten zu verlangen, wenn die persnenbezgenen Daten für die Zwecke, für die sie erhben und verarbeitet wurden, nicht mehr erfrderlich sind; die Datenverarbeitung aufgrund einer vn Ihnen erteilten Einwilligung erflgt und sie die Einwilligung widerrufen haben; dies gilt allerdings nicht, wenn eine andere gesetzliche Erlaubnis für die Datenverarbeitung besteht; Sie Widerspruch gegen eine Datenverarbeitung eingelegt haben, deren gesetzliche Erlaubnis im sgenannten berechtigten Interesse (laut Artikel 6 Absatz 1 Buchstaben e der f) liegt; eine Löschung muss allerdings dann nicht erflgen, wenn vrrangigen berechtigten Gründe für eine weitere Verarbeitung vrliegen; Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung eingelegt haben; Ihre persnenbezgenen Daten unrechtmäßig verarbeitet wurden; es sich um Daten eines Kindes handelt, die für Dienste der Infrmatinsgesellschaft (=elektrnische Dienstleistung) auf Grundlage der Einwilligung (gem. Art. 8 Abs. 1 DSGVO) erhben wurden. Ein Recht zur Löschung persnenbezgener Daten besteht nicht, wenn das Recht zur freien Meinungsäußerung und Infrmatin dem Löschungsverlangen entgegensteht; die Verarbeitung persnenbezgenen Daten zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten), zur Wahrnehmung öffentlicher Aufgaben und Interessen nach geltendem Recht (hierzu gehört auch die öffentliche Gesundheit ) der zu Archivierungs- und/der Frschungszwecken erfrderlich ist; die persnenbezgenen Daten zur Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen erfrderlich sind. Die Löschung muss unverzüglich (hne schuldhaftes Zögern) erflgen. Sind persnenbezgene Daten vn uns öffentlich gemacht wrden (z. B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür zu srgen, dass auch andere Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung vn Links, Kpien und/der Replikatinen infrmiert werden. 5.5 Recht auf Einschränkung der Datenverarbeitung (laut Artikel 18 DSGVO) Sie haben das Recht, die Verarbeitung ihrer persnenbezgenen Daten in flgenden Fällen einschränken zu lassen: Wenn Sie die Richtigkeit ihrer persnenbezgenen Daten bestritten haben, können Sie vn uns verlangen, dass ihre Daten für die Dauer der Überprüfung der Richtigkeit nicht anderweitig genutzt und smit deren Verarbeitung eingeschränkt werden. Infpflicht für Kunden gem. Artt. 13 und 14 DSGVO Stw. B.P_.dcx Seite 3 vn 3

4 Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung die Einschränkung der Datennutzung verlangen; Benötigen Sie ihre persnenbezgenen Daten zur Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen, aber wir benötigen ihre persnenbezgenen Daten nicht mehr, können Sie vn uns die Einschränkung der Verarbeitung auf die Rechtsverflgungszwecke verlangen; Haben Sie gegen eine Datenverarbeitung Widerspruch (nach Art. 21 Abs. 1 DSGVO) eingelegt (siehe auch Punkt 5.7) und steht nch nicht fest, b unsere Interessen an einer Verarbeitung ihre Interessen überwiegen, können sie verlangen, dass ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und smit deren Verarbeitung eingeschränkt werden. Persnenbezgenen Daten, deren Verarbeitung auf ihr Verlangen eingeschränkt wurde, dürfen vrbehaltlich der Speicherung - nur nch mit ihrer Einwilligung, zur Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen, zum Schutz der Rechte anderer natürlicher der juristischer Persn, der aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Sllte eine Verarbeitungseinschränkung aufgehben werden, werden sie hierüber vrab unterrichtet. 5.6 Recht auf Datenübertragbarkeit (laut Artikel 20 DSGVO) Sie haben das Recht die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen elektrnischen Frmat (z. B. als PDF- der Excel-Dkument), vn uns zu verlangen. Sie können auch vn uns verlangen, diese Daten direkt an ein anderes (durch bestimmtes) Unternehmen zu übermitteln, sfern dies für uns technisch möglich ist. Die Vraussetzung dafür, dass Sie dieses Recht haben, ist, dass die Verarbeitung durch auf Grundlage einer Einwilligung der zur Durchführung eines Vertrages erflgt und mit Hilfe autmatisierter Verfahren durchgeführt wird. Die Ausübung des Rechts auf Datenübertragbarkeit die Rechte und Freiheiten anderer Persnen nicht beeinträchtigen Wenn Sie das Recht auf Datenübertragbarkeit nutzen, haben Sie auch weiterhin das Recht auf Datenlöschung laut Artikel 17 DSGVO. 5.7 Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (laut Artikel 21 DSGVO) Wenn Ihre Daten zur Wahrnehmung vn im öffentlichen Interesse liegenden Aufgaben der zur Wahrnehmung berechtigter Interessen verarbeitet werden, können Sie dieser Verarbeitung widersprechen. Sie müssen uns hierzu die Gründe, die sich aus Ihrer besnderen Situatin ergeben, für Ihren Widerspruch darlegen. Dies können z. B. besndere familiäre Umstände der schutzwürdige Geheimhaltungsinteressen sein. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung ihrer Daten zu den genannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vr, die ihre Interessen, Rechte und Freiheiten überwiegen, der die Verarbeitung ist zur Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen erfrderlich. Einer Verwendung ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für ein Prfiling, sweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs dürfen wir Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwenden. 5.8 Verbt autmatisierter Entscheidungen/Prfiling (laut Artikel 22 DSGVO) Entscheidungen vn uns, die für Sie eine rechtliche Flge nach sich ziehen der Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine autmatisierte Verarbeitung persnenbezgener Daten gestützt werden. Hierzu gehört auch das Prfiling. Dieses Verbt gilt nicht, sweit die autmatisierte Entscheidung für den Abschluss der die Erfüllung eines Vertrages mit Ihnen erfrderlich ist, aufgrund vn Rechtsvrschriften zulässig ist, wenn diese Rechtsverschriften angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten swie Ihrer berechtigten Interessen enthalten, der mit ihrer ausdrücklichen Einwilligung erflgt. Entscheidungen, die ausschließlich auf einer autmatisierten Verarbeitung besndere Kategrien persnenbezgener Daten (=sensible Daten) beruhen, sind nur dann zulässig, wenn sie auf Grundlage Ihrer ausdrücklichen Einwilligung erflgen der ein erhebliches öffentliches Interesse an der Verarbeitung besteht Infpflicht für Kunden gem. Artt. 13 und 14 DSGVO Stw. B.P_.dcx Seite 4 vn 4

5 und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten swie Ihrer berechtigten Interessen getrffen wurden. 5.9 Ausübung der Betrffenenrechte Zur Ausübung der Betrffenenrechte wenden Sie sich bitte an die unter Punkt 3.2 genannte Stelle. Anfragen, die elektrnisch eingereicht werden, werden in der Regel elektrnisch beantwrtet. Die nach der DSGVO zur Verfügung zu stellenden Infrmatinen, Mitteilungen und Maßnahmen einschließlich der Ausübung der Betrffenenrechte werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall vn ffenkundig unbegründeten der exzessiven Anträgen sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben der vn einem Tätigwerden abzusehen (laut Artikel 12 Absatz 5 DSGVO). Bestehen begründete Zweifel an ihrer Identität, dürfen wir, zum Zwecke der Identifizierung zusätzliche Infrmatinen vn Ihnen verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikatin werden wir Sie - sweit möglich - gesndert benachrichtigen. (siehe Artikel 12 Absatz 6 und Artikel 11 DSGVO). Auskunfts- und Infrmatinsbegehren werden in der Regel unverzüglich, innerhalb eines Mnats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Mnate verlängert werden, sweit dies unter Berücksichtigung der Kmplexität und/der der Anzahl der Anfragen erfrderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Mnats nach Eingang ihrer Anfrage über die Gründe für die Verzögerung infrmieren. Sllten wir auf einen Antrag hin nicht tätig werden, werden wir Sie unverzüglich innerhalb eines Mnats nach Eingang des Antrags über die Gründe hierfür unterrichten und sie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen der einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, infrmieren. (siehe Artikel 12 Absatz 3 und Absatz 4 DSGVO). Bitte beachten Sie, dass Sie Ihre Betrffenenrechte nur im Rahmen vn der Unin der den Mitgliedsstaaten vrgesehener Einschränkungen und Beschränkungen ausüben können. (Artikel 23 DSGVO) Infpflicht für Kunden gem. Artt. 13 und 14 DSGVO Stw. B.P_.dcx Seite 5