Stadtwerke Karlsruhe zum Thema Datenschutz

Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Art der verarbeiteten Daten:

• Bestandsdaten (z.B., Namen, Adressen).
• Kontaktdaten (z.B., E-Mail, Telefonnummern).
• Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
• Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie).
• Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie).
• Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):

• Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer der Verarbeitung zugeführt, z.B. in Onlineformularen eingegeben.

Kategorien der von der Verarbeitung betroffenen Personen:

• Kunden / Interessenten / Lieferanten.
• Besucher und Nutzer des Onlineangebotes.

Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Wir nutzen, soweit Sie uns hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a. DSGVO gegeben haben, die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dies tun wir auf Grund unseres Interesses an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes.

Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://policies.google.com/technologies/ads, die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar.
Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/authenticated.

Wir setzen, soweit Sie uns hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a. DSGVO gegeben haben, den “Conversion-Pixel“ bzw. Besucheraktions-Pixel der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (“Facebook”) ein. Durch den Aufruf dieses Pixels aus Ihrem Browser kann Facebook in der Folge erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z.B. zu einem online-Kaufabschluss geführt hat. Wir erhalten von Facebook hierzu ausschließlich statistische Daten ohne Bezug zu einer konkreten Person. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Insbesondere falls Sie bei Facebook angemeldet sind, verweisen wir im Übrigen auf deren Datenschutzinformationen unter  https://de-de.facebook.com/ads/settings

Bitte gehen Sie auf https://de-de.facebook.com/ads/settings , wenn Sie Ihre Einwilligung zu Conversion Pixel widerrufen möchten.

Für Interessenten und Kunden bieten wir eine Online-Beratung („Chatbot“) an. Die anfallenden Daten werden zu Zwecken dieser Online-Beratung erhoben und von uns genutzt. Sofern Sie unseren Chatbot nutzen, verarbeiten wir Ihre darin erhobenen personenbezogenen Daten zur Abwicklung des von Ihnen geschilderten Anliegens. Insoweit nutzen wir die von Ihnen übermittelten Daten ausschließlich zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, um unsere Pflichten aus einen etwaigen Kauf- oder Dienstleistungsvertrag Ihnen gegenüber zu erfüllen. Liegt kein Vertragsverhältnis mit Ihnen vor, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten die Vertragsanbahnung (Art. 6 Abs. 1 b DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO).
Sie können die Online-Beratung jederzeit durch Schließen des Chatbot-Fensters abbrechen. Die Eingabe von personenbezogenen Daten ist freiwillig. Im Rahmen der Online-Beratung kommunizieren Sie über eine verschlüsselte Internetverbindung. Dies verhindert den Zugriff unberechtigter Dritter auf die Inhalte der Online-Beratung.
Die Stadtwerke Karlsruhe haben für den Chatbot weitere Auftragsverarbeiter beauftragt. Diese Auftragsverarbeiter stellen Technologien und Software bereit, um den Chatbot in die Benutzeroberfläche der Internetseite zu integrieren, die Verbindungen zu den Servern herzustellen, mittels künstlicher Intelligenz die Fragestellungen in Ihren Eingaben zu erkennen und die passenden Antworten zu finden. Mit allen Auftragsverarbeitern bestehen die gesetzlich vorgeschriebenen Verträge zur Auftragsverarbeitung.
Cookies zur Speicherung der Chatverläufe werden nach 90 Tagen gelöscht. Anonymisierte Chatverläufe werden bis zu einem Jahr gespeichert, um unseren Chatbot bislang nicht bekannte Fragestellungen anzutrainieren. Es werden keine personenbezogenen Daten zu Trainingszwecken verwendet.

Mit den nachfolgenden Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogener Daten bei einer Teilnahme an unseren Marketingaktionen, Veranstaltungen und Gewinnspielen:
Wir verarbeiten die Arten personenbezogener Daten, welche wir von Ihnen bekommen haben. Dabei kann es sich um folgende Daten handeln:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)
  

Sofern Sie bei einem Gewinnspiel oder einer Veranstaltung teilnehmen, verarbeiten wir Ihre Daten für den Abschluss, die Erfüllung und die Durchführung des Teilnahme- oder Gewinnspielvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Ferner für Zwecke der Direktwerbung und Marktforschung als berechtigtes Interesse der Stadtwerke auf Grundlage des Art. 6 Abs. 1 Buchst. f DSGVO. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Ferner aufgrund einer Einwilligung gem. Art. 6 Abs. 1 Buchst. a DSGVO, sofern Sie uns eine solche erteilt haben. Die Zwecke der Datenverarbeitung sind aus der jeweiligen Einwilligung ersichtlich.

Personenbezogene Daten werden zu den genannten Zwecken solange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist. Bei Teilnahme an einem Gewinnspiel werden Ihre personenbezogenen Daten im Regelfall einen Monat nach Beendigung des Gewinnspiels gelöscht. Sofern Sie uns eine Einwilligung erteilt haben, speichern wir Ihre personenbezogenen Daten, solange diese besteht, im Übrigen soweit ein berechtigtes Interesse der Stadtwerke vorliegt, uns gegen Rechtsansprüche zu verteidigen.

Wir verwenden in unseren Webformularen (Kontaktformular, Gewinnspiele, etc) auf Grund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (Vermeidung von Missbrauch und Spam) die reCAPTCHA Funktion von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt.
Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google. Im Rahmen der Nutzung von Google reCAPTCHA kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google Ireland Limited kommen.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten verwenden wir im Allgemeinen, um Ihre Anfragen zu beantworten, oder Ihre Aufträge zu bearbeiten. Zur Pflege der Kundenbeziehungen kann es weiterhin nötig sein, dass wir (oder ein Dritter in unserem Auftrag) diese personenbezogenen Daten verwenden, um Aufgaben und Anforderungen unserer Kunden besser gerecht zu werden. Wir werden Ihre personen-bezogenen Daten weder an Dritte verkaufen noch anderweitig vermarkten.

Unsere Zwecke der Verarbeitung sind daher:

• Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen
• Erbringung vertraglicher Leistungen, Service und Kundenpflege
• Beantwortung von Kontaktanfragen, Kundenpflege und Kommunikation mit Nutzern
• Marketing, Werbung und Marktforschung
• Sicherheitsmaßnahmen

Die Stadtwerke Karlsruhe werden die von Ihnen online zur Verfügung gestellten personenbezogenen Daten nur für die Ihnen mitgeteilten Zwecke erheben, verarbeiten und nutzen, außer wenn die Erhebung, Verarbeitung oder Nutzung

• für einen weiteren Zweck erfolgt, der in direktem Zusammenhang mit dem ursprünglichen Zweck steht, zu dem die personenbezogenen Daten erhoben wurden,
• für die Vorbereitung, Verhandlung und Erfüllung eines Vertrages mit Ihnen erforderlich ist,
• auf Grund rechtlicher Verpflichtung oder behördlicher oder gerichtlicher Anordnung erforderlich ist,
• zur Begründung oder zum Schutz rechtlicher Ansprüche oder zur Abwehr von Klagen erforderlich ist,
• der Verhinderung von Missbrauch oder sonstiger ungesetzlicher Aktivitäten dient, z. B. vorsätzlicher Angriffe auf Systeme der Stadtwerke-Karlsruhe zur Gewährleistung der Datensicherheit.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. Der Widerspruch ist zu richten an: Stadtwerke Karlsruhe GmbH, Daxlander Straße 72, 76185 Karlsruhe oder per E-Mail an: kundenservice@stadtwerke-karlsruhe.de.

Cookies und Widerspruchsrecht bei Direktwerbung
Wir setzen temporäre und permanente Cookies, d.h. kleine Dateien, die auf den Geräten der Nutzer gespeichert werden ein (Erklärung des Begriffs und der Funktion, siehe letzter Abschnitt dieser Datenschutzerklärung). Zum Teil dienen die Cookies der Sicherheit oder sind zum Betrieb unseres Onlineangebotes erforderlich (z.B., für die Darstellung der Website) oder um die Nutzerentscheidung bei der Bestätigung des Cookie-Banners zu speichern. Daneben setzen wir oder unsere Technologiepartner Cookies zur Reichweitenmessung und Marketingzwecken ein, worüber die Nutzer im Laufe der Datenschutzerklärung informiert werden.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://optout.aboutads.info oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).

Erbringung vertraglicher Leistungen
Wir verarbeiten Bestandsdaten (z.B., Namen und Adressen sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO. Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben, sind für den Vertragsschluss erforderlich.

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt (Art. 25 DSGVO).

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.

Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Des Weiteren kann der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben.

Der Versand des Newsletters und die Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und dient dem Nachweis der Einwilligung in den Empfang des Newsletters.

Kündigung/Widerruf: Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer sich nur zum Newsletter angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.

Die Stadtwerke-Karlsruhe-Websites enthalten Links zu Websites von Dritten. Trotz sorgfältiger inhaltlicher Kontrolle zum Zeitpunkt der Linksetzung, die keinen Hinweis auf rechtswidrigen oder -verletzenden Inhalt ergab, übernimmt die Stadtwerke Karlsruhe GmbH keine Haftung für den Inhalt externer Seiten, auf die mittels Link verwiesen wird. Für den
Inhalt der verlinkten Seiten sind und bleiben ausschließlich deren Betreiber verantwortlich. Auf Hinweis an den untenstehenden Datenschutzbeauftragten werden Links auf unzulässigen Inhalt umgehend entfernt.

Die Stadtwerke Karlsruhe sind daher für die Datenschutz-Policies oder den Inhalt dieser anderen Websites nicht verantwortlich. Dies gilt nicht für hauseigene Websiten wie zum Beispiel emobilitaet.stadtwerke-karlsruhe.de.

Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können.

Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:

Falls unsere Kunden die Zahlungsdienste Dritter (z.B. PayPal oder Sofortüberweisung) nutzen, gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind.

Externe Schriftarten von Google Ireland Limited https://www.google.com/fonts („Google Fonts“). Die Einbindung der Google Fonts erfolgt durch einen Serveraufruf bei Google (in der Regel in den USA). Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.

Landkarten des Dienstes „Google Maps“ des Drittanbieters Google Ireland Limited.
Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

Videos der Plattform “YouTube” des Drittanbieters Google Ireland Limited.
Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.

JotForm
JotForm wird auf dieser Website für Formulare, wie zum Beispiel die Förderanträge, EDL-Klickstrecken und Terminanfragen genutzt. Unsere Website nutzt Plugins der von JotForm Inc. betriebenen Seite jotform.com. Betreiber der Seiten ist die JotForm Inc., 111 Pine St. Suite 1815, San Francisco, CA 94111, USA. Mit der Eingabe von Text und dem Betätigen des ABSENDEN Buttons in die entsprechende Box wird dieser Text an uns übermittelt und auf den europäischen Servern von JotForm Inc. gespeichert. Wenn Sie eine unserer mit einem Jotform-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von JotForm Inc hergestellt. Dabei wird dem JotForm-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Die Nutzung von Jotform erfolgt auf Grund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (Ansprechende Darstellung unserer Online-Angebote). Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von JotForm Inc unter: https://www.jotform.com/privacy/

Der in diese Website eingebundene Klimazähler der Arbeitsgemeinschaft für sparsame Energie- und Wasserverwendung (ASEW)
im Verband kommunaler Unternehmen (VKU) verwendet zur statistischen Auswertung des Nutzerverhaltens die GIPS Statistik, das
Statistik- und Monitoring Tool der gemeinsamen Internetplattform für Stadtwerke (GIPS). Zur Datenerhebung wird ein Trackingpixel gesetzt. Die GIPS Statistik greift nicht auf die Webserverprotokolle zu.

Es werden folgende Daten erhoben:
1. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
2. der Name der aufgerufenen Internetseite und der Dateien, sowie die übertragenen Datenmenge
3. die verwendeten Browsertypen , Versionen und das vom zugreifenden System verwendete Betriebssystem
4. die Internetseite, von der der Nutzer kommt.
5. Bildschirmauflösung
Diese Daten werden nur für statistische Zwecke ausgewertet. Es erfolgt keine personenbezogene Auswertung oder Profilbildung.
Der Benutzer bleibt als einzelner Nutzer hierbei anonym.

Sollten der Nutzer keine Aufzeichnung seiner Aktivitäten wünschen, kann er die „Do-Not-Track“- Einstellung seines Webbrowsers nutzen. Sofern diese Einstellung aktiviert wurde, werden keine Nutzungsdaten der Besucher gespeichert.

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten, die Kontaktdaten finden Sie ganz oben auf dieser Seite.

Verarbeitung personenbezogener Daten bei der Nutzung der App

Diese App greift im Rahmen ihrer Funktionen je nach Anwendungsfall auf verschiedene Daten und Gerätefunktionen zurück. Dabei gibt es Daten, die lediglich auf dem Gerät selbst verarbeitet und nicht an den Server der Stadtwerke Karlsruhe GmbH übermittelt, dort verarbeitet oder gespeichert werden.

Dies sind:

• Netzwerkverbindungen - zur Übermittlung und zum Nachladen von Daten
• Gerätespeicher - zum Speichern von Dokumenten (falls vom Nutzer gewünscht) und zum Auslagern (Cache) von angezeigten Informationen und Daten
• Telefonfunktion - falls vom Nutzer Anruffunktion (z.B. bei Kontaktdaten eines POIs) ausgelöst wurde

Folgende Daten werden an den Server der Stadtwerke Karlsruhe GmbH übertragen, dort verarbeitet und/oder gespeichert:

• Abgleich der Login-Daten des Online-Portals zur Freischaltung und Durchführung der Customer Self Service Funktionen.
• Daten zur Erbringung vertraglicher Leistungen (Kontaktdaten wie Name, Adresse, E-Mail-Adresse)
• Vertragsdaten (z.B. Zählernummern, Zählerstände, in Anspruch genommene Leistungen etc.)
• Bank- und Abrechnungsdaten
• Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern

Sonstige Daten welche bei der Nutzung der App erhoben werden.

Darüber hinaus werden anonyme Nutzungsdaten (Gerätetyp und die Betriebssystemversion Ihres mobilen Endgeräts und die Anzahl der App-Starts) auf dem zugehörigen App-Server erfasst. Diese Daten werden auf Ihrem Endgerät anonymisiert, sodass bereits bei der Datenübertragung mit anonymen Daten gearbeitet wird. Es findet keine personenbezogene Verwertung dieser sog. Logfiles statt.

Anbieter der App / Technischer Support

Dieses App-Angebot ist eine White-Label-Lösung der endios GmbH. Die Verarbeitung von Nutzungsdaten erfolgt im Auftrag und gemäß den Vorgaben der Stadtwerke Karlsruhe GmbH. Die Vertragspartner haben eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, um die rechtlichen Anforderungen zu erfüllen.

Fotofunktion Zählerstandabfrage

Die Fotofunktion ist eine optionale Zusatzfunktion zur Zählerstanderfassung im Online-Portal. Es werden keine Fotos oder Bilddaten dauerhaft gespeichert. Eine OCR (Optische Zeichenerkennung) analysiert das Bild ausschließlich zur Erfassung des Zählerstands, welcher dann weiterverarbeitet wird. Die aufgenommenen Bilddaten werden nur temporär auf Ihrem Endgerät und ausschließlich während der Nutzung der Funktion gespeichert und unmittelbar danach gelöscht. Es erfolgt keinerlei Übermittlung, Auswertung, Analyse oder sonstige Nutzung der Bilddaten oder der Inhalte des Fotos.

Tracking und Pushnachrichten mittels Google Firebase

Die Stadtwerke Karlsruhe App greift auf Funktionen des von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043) bereitgestellten Trackingdienstes „Firebase“ zurück. Google Firebase ermöglicht eine Analyse der Nutzung unserer App, z.B. zur Erstellung von Fehlerprotokollen, zur Überwachung der Performance oder zur Analyse des Nutzungsverhaltens. Die Analyse, beispielsweise welche Screens und Funktionen wie häufig genutzt werden, ist eine wesentliche Grundlage zur regelmäßigen Verbesserung und zum wirtschaftlichen Betrieb der App. Es werden ausschließlich anonymisierte Daten erhoben und an Firebase übermittelt. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S.1 lit. F DS-GVO. 

Darüber hinaus nutzen wir die Technologie von Google Firebase zur Versendung von Pushnachrichten. Dabei wird beim Download der App aus den App-Stores ein sog. Device Token (individuelle ID pro Endgerät) generiert und auf dem App-Server gespeichert. Dieser Device Token ist ein zufällig generierter Hash-Wert und stellt sicher, dass Push-Nachrichten nur an das jeweils richtige Endgerät gesendet werden. Es sind keinerlei Rückschlüsse auf personenbezogene Daten möglich. Für den Versand der Push-Nachrichten werden der Device Token und der zu übermittelnde Nachrichtentext an die Google- bzw. Apple-Server übergeben, welche die Versendung der Nachrichten übernehmen. Diese Maßnahme ergreifen wir bspw., um Sie über eine neue Rechnung in Ihrem Postfach zu informieren.

Beim ersten Öffnen unserer App begrüßen wir Sie mit wichtigen Informationen über das Tracking und den Versand von Push-Nachrichten mittels Google Firebase. Dies gibt Ihnen die Freiheit, bewusst zu entscheiden, ob Sie diesen Funktionen zustimmen oder sie lieber ablehnen möchten.

Wir legen großen Wert darauf, dass Sie die Kontrolle über Ihre Daten behalten. Deshalb können Sie Ihre Zustimmung jederzeit revidieren. Besuchen Sie einfach den Bereich „Profil“ und navigieren Sie zur „Einwilligungsverwaltung“, um Ihre Datenschutzeinstellungen Ihren Wünschen entsprechend anzupassen.