Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Stadtwerke Gütersloh GmbH
Berliner Straße 260
33330 Gütersloh
Deutschland
Tel.: 05241/82-0
E-Mail: Kundenservice@stadtwerke-gt.de
Website: www.stadtwerke-gt.de

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:
Christina Meyer
ds² Unternehmensberatung GmbH & Co. KG
Berliner Str. 1
49201 Dissen
Deutschland

Auskunft zum Datenschutz
Telefon: 05421/308950
E-Mail: datenschutz@stadtwerke-gt.de

III. Bereitstellung der Website und Erstellung von Log-files

Wir nutzen auf unserer Internetseite das Online Beratungstool der Flexperto GmbH, Neue Grünstraße 27, 10179 Berlin. Zweck der Durchführung der Online-Kundenberatungen ist die bestmögliche Aufrechterhaltung des persönlichen Kontakts zu unseren Kunden.

1. Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Bei der Durchführung der Onlineberatung sowie der Terminvereinbarung werden Personenstammdaten, Kontaktdaten (Telefon, E-Mail), Inhaltsdaten (geteilte Dateien, Textchat, Whiteboard-Inhalte), Kalenderdaten (Datum, Dauer, Verfügbarkeit), Kalenderauthentifizierungsdaten und Metadaten (Aktivitätsprotokolle (Log-Files),IP-Adresse) sowie Kommunikationsdaten (Audio- und Videostreaming und Screensharing) verarbeitet.

Darüber hinaus werden bei einem möglichen Vertragsschluss Signaturdaten (Charaktereigenschaften der digitalen Signatur) und die Vertragsdaten (zugrundeliegende rechtliche Dokumente bei digitaler Signatur) verarbeitet.

2. Auf welcher rechtlichen Grundlage basiert das?

Wir verarbeiten Ihre Daten auf Grundlage des Art. 6 Abs. 1 b) DSGVO hinsichtlich der Anbahnung und Vollendung des Vertragsverhältnisses. Die Erhebung der oben beschriebenen Metadaten erfolgt aufgrund des Art. 6 Abs. 1 f) DSGVO, um die Funktionsfähigkeit der Plattform zu gewährleisten.

3. Wie lange werden die Daten gespeichert?

Die Personenstamm- und Kontaktdaten sowie die Kalenderdaten werden umgehend nach Zweckerfüllung gelöscht.

Die Inhaltsdaten wie auch Chatdaten werden nach 2 Tagen gelöscht, die Metadaten nach 30 Tagen und mögliche Signaturdaten nach 6 Monaten.

Streamingdaten werden nicht gespeichert.

Sollte es zu einem Vertrag kommen, wird dieser auf separaten Servern der Stadtwerke Gütersloh gespeichert und unterliegt den gesetzlichen Aufbewahrungspflichten.

4. An welche Empfänger werden die Daten weitergegeben?

Wir nutzen für die Onlineberatung einen spezialisierten Software-Anbieter, Flexperto GmbH. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit unserem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.

Außerdem bedient sich unser Dienstleister weiteren Unterauftragnehmern, die die Funktionalität der Onlineberatung sicherstellen. In unserer Vereinbarung zur Auftragsverarbeitung mit unserem Auftragnehmer Flexperto GmbH wird vereinbart, dass die Flexperto GmbH ihren Unterauftragsverarbeitern dieselben datenschutzrechtlichen Anforderungen stellt, wie zwischen den Stadtwerken Gütersloh und der Flexperto GmbH vereinbart.

5. Wo werden die Daten verarbeitet?

Die Daten werden überwiegend in der EU/EWR verarbeitet. Darüber hinaus erfolgt eine mögliche Übermittlung Ihrer persönlichen Daten ins Drittland immer unter Einhaltung der Art. 44 bis 49 DSGVO, indem mit dem Auftragnehmer entsprechende Datenschutzvereinbarungen ggf. unter Hinzuziehung der EU-Standard­vertragsklauseln getroffen wurden oder ein Angemessenheitsbeschluss der EU-Kommission für das Zielland besteht.

6. Erforderlichkeit zur Verfügung Stellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Bereitstellung und Verarbeitung Ihrer personenbezogenen Daten ist jedoch zur Durchführung des Online Beratungsgespräches sowie gegebenenfalls zur Vertragsschließung notwendig.

7. Keine automatisierte Entscheidungsfindung oder Profiling

Im Rahmen der Onlineberatung findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.

IV. Verwendung von Cookies

1.     Beschreibung und Umfang der Datenverarbeitung

Für eine einfache und praktische Nutzung der Plattform setzen wir Cookies ein. Wenn Sie eine der Seiten der Plattform besuchen, senden die Server einen Cookie an Ihren Computer. Cookies sind kleine Textdateien, die meist für die Dauer der aktuellen Sitzung, also bis zum Beenden Ihres Browsers, in einigen Fällen aber auch darüber hinaus, auf Ihrem Computer gespeichert werden. Für sich genommen identifizieren Cookies Sie nicht persönlich. Sie erkennen lediglich Ihren Webbrowser. Sofern Sie sich nicht selbst gegenüber uns identifizieren – durch Ausfüllen eines Online-Formulars –, bleiben Sie für uns anonym.

Wir verwenden Cookies wie folgt:

· Identifizierung durch Session-Cookies

Melden Sie sich auf unserer Plattform an, setzen wir automatisch ein Cookie zur Wiedererkennung Ihres Browsers (ein sogenanntes Session-Cookie). Dadurch müssen Sie beispielsweise Ihr Passwort während der Sitzung nur einmalig bei der Anmeldung eingeben und werden nicht während der Benutzung der Plattform wiederholt dazu aufgefordert. Die meisten Browser akzeptieren Cookies, es ist jedoch möglich, den Browser so einzustellen, dass er alle Cookies ablehnt. In diesem Fall wird die Plattform nicht einwandfrei funktionieren. Sie können Cookies jedoch jederzeit löschen. In diesem Fall müssen Sie sich dann allerdings beim nächsten Besuch erneut anmelden.

· Persistente oder dauerhafte Cookies

Diese bleiben auch nach Beendigung Ihres Browsers oder dem Ausschalten Ihres Computers darauf gespeichert. Wir nutzen persistente Cookies, um Browser zu identifizieren, die unsere Plattform bereits besucht haben. Wenn Sie uns bestimmte persönliche Daten zur Verfügung stellen, wird Ihnen eine eindeutige ID zugewiesen. Diese eindeutige ID wird mit einem persistenten Cookie verlinkt, das wir in Ihrem Webbrowser platzieren. Wir achten besonders auf die Sicherheit und Vertraulichkeit der in persistenten Cookies gespeicherten Informationen. So werden beispielsweise keine Kontonummern oder Kennwörter in persistenten Cookies gespeichert. Wenn Sie den Empfang von Cookies über Ihren Webbrowser deaktivieren, können Sie nicht unsere Services in vollem Umfang nutzen.

2.   Cookie-Banner

Zur Abfrage Ihrer Einwilligung für das Setzen von Cookies verwenden wir einen Cookie-Banner unseres Auftragsverarbeiters Flexperto. Dabei verwendet Flexperto die Opensource Anwendung „KLARO“. KLARO erhält keine personenbezogenen Daten von Ihnen.

Zur Speicherung Ihrer getroffenen Auswahl wird ein Cookie auf Ihrem Gerät gesetzt, damit Sie nicht jedes Mal neu Ihre Auswahl treffen müssen. Wenn Sie Ihre erteilte Einwilligung widerrufen wollen, so klicken Sie im Footer auf den Link „Cookie-Einstellungen bearbeiten“, anschließend öffnet sich das Einstellungsfenster, wo Sie mit dem Schieberegler die Einstellungen vornehmen können. Für den Fall, dass Sie Ihre Cookies im Browser löschen, so löschen Sie auch das Cookie über die von Ihnen getroffene Auswahl, weshalb Sie von uns erneut zur Abgabe Ihrer Einwilligung gefragt werden.

3.    Datenschutzhinweise für Google reCAPTCHA

Diese Plattform nutzt mehrere Dienste des Unternehmens Google Ireland Limited, Gordon House Barrow Street, Dublin 4, Irland, die für Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum und der Schweiz angeboten werden, für alle übrigen Nutzer von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (zusammen „Google“), die zur Verbesserung der Nutzererfahrung dienen. Bei der Nutzung der Dienste kommt es zu einer Datenübertragung von Daten an Server von Google, die sich ggf. auch in den Vereinigten Staaten von Amerika befinden. Um den Schutz Ihrer Daten auch in diesem Fall umfassend zu gewährleisten, bestehen ausreichende Garantien oder anderweitige Instrumente, die die Einhaltung der europäischen Datenschutzgrundsätze sicherstellen.

Google reCAPTCHA

Diese Plattform nutzt in bestimmten Fällen Google reCAPTCHA um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen.

reCAPTCHA verhindert, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf der Website ausführt, d. h. es wird geprüft, ob die vorgenommenen Eingaben tatsächlich von einem Menschen stammen. Um dies festzustellen, werden folgende Daten verarbeitet:

Referrer (Adresse der Seite auf der das Captcha verwendet wird), IP-Adresse, von Google gesetzte Cookies, Eingabeverhalten des Nutzers (Ankreuzen des Textfelds „Ich bin kein Robotor“), Browser-Typ, Browser-Plug-ins, Browsergröße und -auflösung, Datum, Spracheinstellung, Darstellungsanweisungen (CSS) und Skripte (Javascript).

Weiterhin liest Google die Cookies von anderen Google Diensten wie Gmail, Search und Analytics aus. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontaktformular-Seite bei Google ausloggen.

Die genannten Daten werden verschlüsselt an Google gesendet. Googles Auswertung entscheidet darüber, in welcher Form das Captcha auf der Seite angezeigt wird.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung sowie den Nutzungsbedingungen von Google.

Google Maps

Diese Plattform nutzt Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten verarbeitet, auch die Ihre IP-Adresse.

4.    Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

5.     Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir Cookies:

1.    Übernahme von Spracheinstellungen

2.    Merken von Suchbegriffen

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

6.    Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

7. Ihre Rechte als „Betroffene“

Sie haben das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige persönliche Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Falls Sie eine Einschränkung verlangen, kann es sein, dass die Durchführung einer Onlineberatung nicht mehr möglich ist. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärungen jederzeit für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wenn wir Ihre Daten auf Basis unseres überwiegenden berechtigten Interesses verarbeiten, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Es findet keine Verarbeitung Ihrer personenbezogenen Daten mehr statt, es sei denn es liegen für uns zwingende schutzwürdige Interessen vor, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Geltendmachung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für die Stadtwerke Gütersloh GmbH zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de