Datenschutzerklärung

­­Wir freuen uns sehr über Ihr Interesse an den Stadtwerken Norderstedt. Datenschutz hat schon aufgrund unserer Geschäftstätigkeit einen besonders hohen Stellenwert für unsere Geschäftsleitung, entsprechend ist der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten und der Nutzung unserer Internetseiten ein besonders wichtiges Anliegen.

Die Nutzung unserer Internetseiten ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen oder mit uns in Kontakt treten möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise ihres Namens, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt im Einklang mit den Erfordernissen der EU-Datenschutzgrundverordnung (EU-DSGVO) und in Übereinstimmung mit den übrigen in Deutschland geltenden Datenschutzbestimmungen.

Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt und die Informationspflichten nach Art. 13, 14 EU-DSGVO erfüllt.

1.   Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der EU-DSGVO und nationaler Datenschutzregelungen sind die:

Stadtwerke Norderstedt
Heidbergstraße 101-111
22846 Norderstedt
Telefon 040 / 521 04-0
Fax 040 / 521 04-117
info[at]stadtwerke-norderstedt.de

Handelsregister
HR 2643 AG Norderstedt

Werkleiter
Jens Seedorff, Axel Gengelbach, Theo Weirich

2.   Kontaktdaten des Datenschutzbeauftragten

Den Datenschutzbeauftragten der Stadtwerke Norderstedt erreichen Sie über folgende Kontaktdaten:

Stadtwerke Norderstedt
Datenschutzbeauftragter
Heidbergstraße 101-111
22846 Norderstedt
E-Mail: dsb[at]stadtwerke-norderstedt.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3.   Webseiten-Nutzung / Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Stadtwerke Norderstedt erfasst mit jedem Aufruf durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.

Name der abgerufenen Webseite/Unterseiten, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse, der Internet-Service-Provider und sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen die Stadtwerke Norderstedt keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Inhalte unserer Internetseite zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

 3.1 Cookies

Die Internetseiten der Stadtwerke Norderstedt verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies können die Stadtwerke Norderstedt Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, die Benutzer unserer Internetseite pseudonymisiert wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern und technische Einstellungen zu speichern. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Andere von den Stadtwerken Norderstedt genutzten Cookies dienen der Benutzerfreundlichkeit und werden bei Beenden der Browsersitzung gelöscht (Session-Cookies).

3.2 Einsatz von Matomo (vormals: PIWIK)

Wir sammeln und speichern auf unseren Internetseiten unter Einsatz der Webanalysedienst-Software Matomo (www.matomo.org), einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, („Matomo“) Daten auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken gemäß Art. 6 Abs. 1 lit. f) EU-DSGVO. Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen unter anderem die Wiedererkennung des Internet-Browsers. Die mit der Matomo-Technologie erhobenen Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf unseren Servern verarbeitet.

Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie, dass die vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

4.   Vertragsverhältnisse / Regelung bezüglich der Datenweitergabe

Innerhalb der Stadtwerke Norderstedt erhalten diejenigen Stellen, Abteilungen und Mitarbeiter Ihre personenbezogenen Daten (z.B. Name, Anschlussadresse, Rechnungsanschrift, Telefonnummer, E-Mail-Adresse, Zählernummern und -stände, Vertragsart, Tarifvariante etc.), die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 EU-DSGVO) können zu diesen Zwecken Daten erhalten. Dies sind insbesondere Unternehmen in den Kategorien IT-Dienstleistungen, technische Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing. Darüber hinaus kann eine Datenweitergabe an externe Personen (z. B. Rechtsanwälte) erfolgen, wenn dies zur Durchsetzung rechtlicher Interessen erforderlich ist.

Eine Datenweitergabe an weitere Empfänger außerhalb der Stadtwerke Norderstedt erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insb. öffentliche Stellen und Institutionen (Aufsichtsbehörden, Finanzbehörden, Sozialversicherungsträger) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein oder diejenigen Empfänger, die wir im Rahmen der Erteilung ihrer Einwilligung zur Datenübermittlung angegeben haben.

Eine Datenübermittlung an Drittstaaten oder internationale Organisationen ist seitens der Stadtwerke nicht beabsichtigt.

5.   Datenkategorien

Zu den erhobenen Kategorien personenbezogener Daten gehören insbesondere folgende Daten:

a)         Stamm- und Vertragsdaten:

Als Stamm- und Vertragsdaten bezeichnen wir alle Daten eines Kunden, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses über die Vertragsleistungen von uns erhoben werden. Hierzu gehören bspw. Name, Anschlussadresse, Rechnungsanschrift, Telefon- und Faxnummer(n), das gebuchte Produkt, der Vertragsbeginn, die Bankverbindung zwecks Abrechnung im Lastschriftverfahren, die E-Mail-Adresse, Zahlungseingänge- und Rückstände, Mahnungen, Vollmachten, Kontaktdaten von Vertretungsberechtigten, durchgeführte bzw. aufgehobene Anschlusssperren, eingereichte Beanstandungen etc. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b) EU-DSGVO.

Der Kunde wird darauf hingewiesen, dass die Stadtwerke Norderstedt Daten, die im Rahmen einer bestehenden Kundenbeziehung rechtmäßig erhoben wurden, zum Zwecke der postalischen Direktwerbung für eigene Angebote verwenden darf, wenn der Kunde einer solchen Verwendung nicht widersprochen hat. Die Stadtwerke weisen den Kunden bei der Erhebung oder der erstmaligen Speicherung der Daten und bei jeder Versendung einer Werbenachricht an seine Adresse deutlich sichtbar und gut lesbar darauf hin, dass er der Versendung weiterer Nachrichten jederzeit in Textform gegenüber den Stadtwerken Norderstedt widersprechen kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f) EU-DSGVO.

Wenn kein Vertragsverhältnis bei den Stadtwerken Norderstedt geführt wird und der Kunde sich für Dienste oder Services registriert, werden diese Daten ausschließlich für die jeweils bei der Registrierung angegebenen Zwecke genutzt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a) und b) EU-DSGVO.

b) Verbrauchs- und Abrechnungsdaten

Die Stadtwerke erheben und verarbeiten die im Rahmen des jeweiligen Vertragsverhältnisses anfallenden Verbrauchsdaten (insbesondere Zählerstandsdaten/-werte, Messwerte, Verbrauchswerte). Die Verwendung der Verbrauchsdaten dient im Wesentlichen Abrechnungszwecken. Zu Abrechnungszwecken erfolgt eine Weiterverarbeitung der Daten zur Rechnungserstellung und -versendung sowie Einziehung der Forderung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b) EU-DSGVO.

c) Sonstige Verpflichtungen zur Verarbeitung und Speicherung:

Darüber hinaus müssen Daten im Rahmen gesetzlicher steuerrechtlicher und handelsrechtlicher Speicherverpflichtungen teilweise in der Verarbeitung eingeschränkt und archiviert werden. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c) EU-DSGVO.

d) Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

Beispiele: Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache; Werbung oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten nicht widersprochen haben; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit und des IT-Betriebs der Stadtwerke; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f) EU-DSGVO.

6.   Kundenportal, Zählerstandsmeldung

Wenn Sie Kunde der Stadtwerke werden, können Sie einen Zugang für die Nutzung unseres Online-Kundenportals einrichten. Sie können Sich hierzu mit Ihrer Kundennummer und Zählernummer für das Kundenportal registrieren.

In Ihrem dortigen Kundenkonto erhalten Sie einen Online-Zugang zu bei uns gespeicherten Daten über Ihre Person und können Ihre eigenen Daten verwalten, Rechnungen einsehen, Zählerstände mitteilen, Verträge abschließen und verwalten.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b) EU-DSGVO.

Sofern Sie das Kundenkonto einrichten und nutzen, werden die hierfür notwendigen Angaben zur Anmeldung und zur Bereitstellung des Portals von uns erhoben und verarbeitet. Der Zugriff auf das Portal erfolgt unter Einsatz sicherer Verschlüsselungstechnologien und erfordert die Eingabe von Benutzername und Passwort.

Wenn Sie Ihren Zugang wieder schließen möchten, wenden Sie sich hierzu an eine der unten stehenden Kontaktmöglichkeiten.

Es ist Ihnen zudem möglich, Ihren Zählerstand auch ohne Anmeldung zum Kundenportal verschlüsselt elektronisch an die Stadtwerke zu melden. Hierfür stellen wir Ihnen eine Online-Zählerstandsmeldung zur Verfügung. Hierfür ist zunächst die Eingabe von Kundennummer und Zählernummer erforderlich. Nach Eingabe der jeweiligen Zählerstandsangaben können diese mittels des Ihnen per Brief bekannt gegebenen Einmal-Passworts an die Stadtwerke übertragen werden.

7.   Presseverteiler

Sofern Sie sich aktiv für unseren Presseverteiler unter Angabe Ihrer Emailadresse angemeldet haben, erhalten Sie entsprechende Presseinformationen der Stadtwerke per Email. Ihre Emailadresse wird ausschließlich zum Versand der Presseinformationen verwendet.

Zur Abmeldung genügt eine Email an die Stadtwerke Norderstedt.

8.   Kontaktaufnahme          

Bei der Kontaktaufnahme mit den Stadtwerken Norderstedt (zum Beispiel mittels des Kontaktformulars oder E-Mail) werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Erforderliche Pflichtangaben und freiwillige Angaben sind beim jeweiligen Formular entsprechend markiert) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Nach Abschluss der Anfrage werden Ihre Daten turnusgemäß gelöscht, sofern Sie nicht Kunde bei uns sind oder gesetzliche Aufbewahrungsfristen entgegenstehen.

Eine Weiterverarbeitung oder Nutzung zu anderen Zwecken wie auch eine Weitergabe dieser Daten erfolgt nicht ohne Ihre Einwilligung.

9.   Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Die Stadtwerke Norderstedt erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens gem. § 26 BDSG. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail, an uns sendet. Kommt ein Beschäftigungsverhältnis mit einem Bewerber zustande, werden die Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften weiterverarbeitet und gespeichert.

Kommt kein Beschäftigungsverhältnis zu Stande, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen der Stadtwerke entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

10. Routinemäßige Löschung und Einschränkung der Verarbeitung personenbezogener Daten

Die Stadtwerke Norderstedt verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch europäische oder nationale Rechtsvorschriften, welchen die Stadtwerke Norderstedt unterliegen, vorgesehen wurde.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Entfällt der Speicherungszweck oder läuft eine durch europäische oder nationale Rechtsvorschriften vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften in ihrer Verarbeitung eingeschränkt oder gelöscht.

11. Rechte der betroffenen Person

Sie können folgende Rechte jederzeit Anspruch nehmen:

•    Auskunftsrecht gem. Art. 15 EU-DSGVO
•    Recht auf Berichtigung gem. Art. 16 EU-DSGVO
•    Recht auf Löschung / Vergessenwerden gem. Art. 17 EU-DSGVO
•    Recht auf Einschränkung der Verarbeitung gem. Art. 18 EU-DSGVO
•    Recht auf Datenübertragbarkeit gem. Art. 20 EU-DSGVO
•    Widerspruchsrecht gem. Art. 21 EU-DSGVO

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG n. F. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 EU-DSGVO i.V.m. § 19 BDSG n. F.).

Für die Ausübung ihrer Rechte können Sie sich jederzeit unter den oben angegebenen Daten an unseren Datenschutzbeauftragten oder an die Stadtwerke Norderstedt wenden.

12. Sicherheit der Verarbeitung

Die Stadtwerke Norderstedt setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 EU-DSGVO um, um Ihre personenbezogenen Daten gegen Vernichtung, Verlust oder Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden, zu schützen. Hierzu gehört insbesondere eine Verschlüsselung der Websitezugriffe mittels gängiger und dem Stand der Technik entsprechenden Verfahren.

Die Stadtwerke Norderstedt haben ferner ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der getroffenen technischen und organisatorischen Maßnahmen implementiert, um unsere Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend verbessern zu können.

Datenschutzerklärung zum Download