Datenschutzerklärung/Nutzerinformationen

Stand: 25.05.2018

Nutzerinformationen und Informationspflichten der Vattenfall GmbH
gemäß Datenschutzgrundverordnung (DS-GVO)

 

Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an den Vattenfall Unternehmen. Den Schutz Ihrer Daten nehmen wir ernst und möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher und wohl fühlen.


Nachfolgend finden Sie alle Informationen für Interessenten und Lieferanten, die für den Datenschutz und die Benutzung unserer Internet-Seiten gelten.

• Informationen zum Datenschutz
• Informationen zur Nutzung der Internet-Seiten

Informationen zum Datenschutz

Informationen zum Datenverarbeiter

Verantwortlicher für die Datenverarbeitung:

Vattenfall GmbH

vertreten durch:

Tuomo J. Hatakka, Vorsitzender
Gabriele Ehrlich, Arbeitsdirektorin
Axel Pinkert, Finanzen

Chausseestraße 23
10115 Berlin
E-Mail: info@vattenfall.de

Kontaktdaten des Datenschutzbeauftragten:

Vattenfall GmbH
E-Mail: datenschutz@vattenfall.de

 

Verarbeitungsrahmen

Datenkategorien

Verarbeitet werden Daten von Interessenten und Lieferanten, sofern diese zur Erfüllung der unten genannten Zwecke erforderlich sind. Das umfasst folgende Kategorien personenbezogener Daten: Stammdaten (z.B. Name, Vorname, Anschrift), Vertragsdaten (z.B. Lieferantennummer), und Zahlungsinformationen sowie vergleichbare Daten. Auf Anforderung teilen wir Ihnen gerne mit, in welchem Verfahren möglicherweise Ihre Daten gespeichert sind und um welche Daten es sich handelt.


Zwecke und Rechtsgrundlagen der Datenverarbeitung

In der Regel können Sie die Seiten der Vattenfall Unternehmen besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir speichern lediglich Zugriffsdaten ohne Personenbezug. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG)

  • a) zur Erfüllung vertraglicher Pflichten (Art. 6 Abs.1 lit. b DS-GVO)

Die Datenverarbeitung ist für die Vertragsanbahnung und -durchführung des Lieferantenvertrages erforderlich. Die Datenerhebung erfolgt dabei im Rahmen des Vertragsabschlusses und während der Dauer des Vertrages. Erhoben werden unter anderem persönliche Angaben zu Kontaktpersonen in Ihrem Unternehmen wie Name, Anschrift, E-Mail Adresse, Vertragsdaten und Zahlungsinformationen (wie Bankdaten, Abrechnungsdaten).

  • b) aufgrund einer Einwilligung (Art. 6 Abs.1 lit. a DS-GVO)

Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Für die werbliche Ansprache zu unseren Produkten und Services, sowie Angeboten und Leistungen unserer Partner nehmen wir vorbehaltlich des Postversandes nur über Kommunikationswege Kontakt auf, zu welchen uns eine vorherige Einwilligung vorliegt. Wir nutzen Ihre Kontaktinformationen dabei für personalisierte Angebote sowie Newsletterabonnements.
Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de für die Zukunft widersprechen.

  • c) Datenverarbeitung aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO)

Es ist unser Ziel für unsere Interessenten die optimale Beratung und Betreuung durch bedarfsgerechte Services zu gewährleisten. Hierzu werden neben den von Ihnen übermittelten Daten auch auf öffentlich zugängliche Daten und Dienstleister zurückgegriffen. Dies umfasst die Nutzung Ihrer Daten zu folgenden Zwecken:

    • Zusenden von Informationen zu unseren Energieprodukten, Leistungen und Aktivitäten (z. B. Events, Sponsoring) auch von Partnern und verbundenen Unternehmen wie Onlineshops.
    • Für eine langfristige Bindung von Interessenten und Kunden führen wir Markt- und Meinungsforschung zur Verbesserung unserer Leistungen durch.

Diese Datennutzung erfolgt in zulässiger Weise unter Abwägung der beiderseitigen berechtigten Interessen. Das berechtigte Interesse unsererseits liegt darin, Ihnen durch diese zweckgerechte Verwendung auf Ihre Bedürfnisse angepasste Informationen und Angebote unterbreiten zu können. Zur Wahrung Ihrer berechtigten Interessen verarbeiten wir Ihre Daten nur streng zweckgebunden und achten in angemessener Form darauf, die Nutzung der Daten auf ein Mindestmaß zu beschränken. Zudem steht Ihnen jederzeit ein Recht auf Widerspruch in die Verwendung Ihrer Daten zu Werbezwecken zu.

  • d) Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)

Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen.


Weitergabe der Daten

Es werden teilweise interne und externe Auftragsverarbeiter (beispielsweise IT-Dienstleister) unter Einhaltung der Anforderungen des Art. 28 DS-GVO zur Erfüllung der oben genannten Zwecke mit der Verarbeitung der Daten beauftragt.

Eine Weitergabe der Daten erfolgt aufgrund rechtlicher Verpflichtungen an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.

Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet derzeit nicht statt. Geplant ist aber für die Zukunft, eine Verarbeitung von Lieferantendaten (Stammdaten, Kontaktdaten und Bankdaten) durch Dienstleiter in den USA und Indien. Dies betrifft insbesondere Administratorenzugriffe von IT-Dienstleistern. Soweit für diese Länder kein Angemessenheitsbeschluss der EU Kommission vorliegt, ist die Einhaltung des datenschutzrechtlichen Schutzniveaus der DS GVO durch den Abschluss von EU Standardvertragsklauseln abgesichert. Nähere Informationen hierzu erhalten Sie beim Datenschutzbeauftragten (datenschutz@vattenfall.de).


Speicherdauer von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die oben genannten Verarbeitungszwecke erforderlich ist. Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die genannten Zwecke wegfallen.


Verpflichtung zur Bereitstellung der Daten

Wir erfragen und verarbeiten von Ihnen nur personenbezogene Daten, die wir zur Bearbeitung und Erfüllung der oben genannten Zwecke und Pflichten unbedingt brauchen. Ohne diese Daten können keine Dienstleistungen angeboten werden.


Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der beschriebenen Verarbeitungsprozesse findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

 

Information über Betroffenenrechte

Betroffenenrechte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:

Vattenfall GmbH
Datenschutzbeauftragter
Chausseestraße 23
10115 Berlin
E-Mail: datenschutz@vattenfall.de

Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).


Widerruf der Einwilligung

Wenn Ihre Datenverarbeitung auf der Rechtsgrundlage der Einwilligung beruht, haben sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de widersprechen.


Widerspruch nach Art. 21 DS-GVO:

Erfolgt die Datenverarbeitung auf Basis von Interessenabwägung nach Art. 6 Abs. 1 lit f DS-GVO, haben Sie aufgrund von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.
Ihren Widerspruch senden Sie bitte an: werbewiderspruch@vattenfall.de


Beschwerderecht:

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Vattenfall GmbH zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin

 

Informationen zur Nutzung der Internet-Seiten

Erhebung und Verarbeitung persönlicher Daten

In der Regel können Sie die Seiten der Vattenfall GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen.

Wir speichern lediglich Zugriffsdaten ohne Personenbezug in einer Protokolldatei (zum Beispiel Browsertyp, verwendetes Betriebssystem oder Zugriffszeit und Verweildauer auf den Seiten). Jedes Gerät benötigt zur Übertragung von Daten im Internet eine eindeutige IP-Adresse. Diese speichern wir temporär aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten. Dabei findet keine personenbezogene Auswertung statt. Eine statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.

Diese Daten werden lediglich für den technischen Betrieb der Internetseiten sowie für statistische Zwecke zur Verbesserung des Angebots ausgewertet und anschließend gelöscht.

Personenbezogene Daten werden nur dann erfragt und verarbeitet, wenn sie für die Service-Angebote der Vattenfall GmbH (zum Beispiel zur Registrierung für unsere Newsletter) zur Bearbeitung Ihres Wunsches unbedingt gebraucht werden.

Nutzung und Weitergabe personenbezogener Daten und Zweckbindung

Alle Daten aus den Vattenfall Internetdiensten werden nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet. Das geschieht nur zum Zwecke der Vertragsabwicklung und zur Wahrung berechtigter, eigener Geschäftsinteressen im Hinblick auf die Beratung und Betreuung unserer Kunden und die bedarfsgerechte Produktgestaltung.

Datensicherheit

Ihre personenbezogenen Daten werden verschlüsselt mittels sicherem Übertragungsprotokoll (https) über das Internet übertragen. Wir sichern unsere Website und sonstige Systeme regelmäßig durch technische und organisatorische Maßnahmen vor Zugriff, Verlust, Zerstörung oder Veränderung Ihrer Daten durch unbefugte Personen.

Melden von Sicherheitslücken durch „Responsible Disclosure“

Vattenfall legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Grundsätzlich können Sicherheitslücken nicht zu 100 % ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.

Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können, empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.

Informieren und eine Sicherheitslücke melden

Webanalysedienst Google Analytics und die Verwendung von Cookies

Um unsere Webseiten für Sie weiter zu verbessern, sammeln wir allgemeine Informationen (zum Beispiel aufgerufene Seite, genutzter Browser, Verweildauer auf den Seiten). Diese Daten sind nicht personenbezogen. Weder Vattenfall noch die Betreiber der jeweiligen Analysetools erfassen Informationen, die Rückschlüsse auf die Identität der Benutzer zulassen. Für die Analyse der Daten nutzen wir den Google Analytics Webanalysedienst.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:

Google Analytics deaktivieren (Opt-out für Google Analytics)

In einigen Bereichen der Website setzt Vattenfall Cookies ein, um Ihnen unsere Leistung individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer des Besuches zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sollten Sie die auf unseren Webseiten verwendeten Cookies deaktivieren, können Bestell- oder Änderungsaktionen nicht durchgeführt werden. Sie erhalten entsprechende Fehlermeldungen.

Sie können das Speichern und die Verwendung des Cookies deaktivieren, indem Sie folgenden Link aufrufen: Cookies deaktivieren

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier bzw.  hier. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Verwendung von Social-Media Plugins von Facebook, Google+, Youtube, Twitter, FlickR, Slideshare, LinkedIN, XING und Instagram

Auf unseren Webseiten werden Social Plugins („Plugins“) der sozialen Netzwerke Facebook, Google+ ,Youtube, FlickR. Slideshare, LinkedIn, XING sowie Mikroblogging-Dienste Twitter und Instagram verwendet. Diese Dienste werden von den Unternehmen Facebook Inc., Google Inc.,Youtube LLC, Twitter Inc. und Instagram LLC. angeboten („Anbieter“).

Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier: Facebook Plugins 

Google+ wird betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Eine Übersicht über die Plugins von Google und deren Aussehen finden Sie hier: Google+ Plugins

Youtube wird betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Youtube“). Eine Übersicht über die Plugins von Youtube und deren Aussehen finden Sie hier: Youtube Plugins

Twitter wird betrieben von der Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA („Twitter“). Eine Übersicht über die Twitter-Buttons und deren Aussehen finden Sie hier: Twitter Plugins

Instagram wird betrieben von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“). Eine Übersicht über die Instagram-Buttons und deren Aussehen finden Sie hier: Instagram Buttons

FlickR wird betrieben von Oath (EMEA) Limited (vormals als Yahoo! EMEA Limited bezeichnet), 5-7 Point Square, North Wall Quay, Dublin 1, Irland – Ireland. ”). Eine Übersicht über die Plugins von FlickR und deren Aussehen finden Sie hier: FlickR Plugins 

Slideshare wird betrieben von LinkedIn Ireland, Unlimited Company, Wilton Place, Dublin 2, Irland. Eine Übersicht über die Plugins von Slideshare und deren Aussehen finden Sie hier: Slideshare Plugins 

LinkedIn wird betrieben von LinkedIn Ireland, Unlimited Company, Wilton Place, Dublin 2, Irland. Eine Übersicht über die Plugins von LinkedIn und deren Aussehen finden Sie hier: LinkedIn Plugins

XING wird betrieben von XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Eine Übersicht über die Plugins von XING und deren Aussehen finden Sie hier: XING Plugins

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook, Google+, Youtube, Twitter, FlickR, Slideshare, LinkedIN, XING oder Instagram her. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters in die USA übermittelt und dort gespeichert.

Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf Facebook, Google+, Youtube, Twitter, FlickR, Slideshare, LinkedIn, Xing bzw. Instagram unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-, den „+1“-, den „Youtube“-, den „Twittern“- bzw. den „Instagram“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden außerdem in dem sozialen Netzwerk, auf Ihrem Twitter- bzw. Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.

Datenschutzhinweise von Facebook

Datenschutzhinweise von Google

Datenschutzhinweise von Youtube

Datenschutzhinweise von Twitter 

Datenschutzhinweise von Instagram

Datenschutzhinweise von FlickR

Datenschutzhinweise von Slideshare

Datenschutzhinweise von LinkedIn

Datenschutzhinweise von XING

 

Wenn Sie vermeiden möchten, dass diese Dienste den Besuch auf unseren Internetseiten Ihrem jeweiligen Nutzerkonto zuordnen können, loggen Sie sich bitte vor dem Besuch unseren Seiten aus Ihrem Benutzerkonto aus.

Links zu anderen Websites

Die Vattenfall Internetseiten enthalten teilweise Links zu Websites von Drittanbietern oder verbundenen Unternehmen. Wenn Sie diese Verlinkungen nutzen, verlassen Sie die Internetseiten der Vattenfall GmbH und somit auch den Gültigkeitsbereich dieser Datenschutzerklärung. Für die Einhaltung der gesetzlichen Bestimmungen durch diese anderen Betreiber ist die Vattenfall GmbH nicht verantwortlich. Die Verantwortung obliegt ausschließlich dem jeweiligen Website-Betreiber.