Stand: November 2018
Allgemeine Hinweise zum Datenschutz
Personenbezogene Daten werden von den Nahwärme GmbH nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder Sie nachweisbar einwilligen.
Dabei halten wir die Grundsätze für die Verarbeitung personenbezogener Daten gemäß Art. 5 DSGVO ein. Die Verarbeitung Ihrer Daten erfolgt auf Basis von Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
- für festgelegte, eindeutige und legitime Zwecke
- für die Zwecke der Verarbeitung, beschränkt auf ein notwendiges Maß („Datenminimierung“)
- sachlich richtig und erforderlichenfalls auf dem neuesten Stand
- nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist und
- inklusive einer angemessenen Gewährleistung für Sicherheit der personenbezogenen Daten
Sofern wir uns bei der Erfüllung unserer Geschäftsprozesse externer Dienstleister bedienen, erhalten diese gemäß Art. 28 DSGVO Daten in notwendigem Umfang. Bitte haben Sie Verständnis dafür, dass wir die einzelnen Dienstleister nicht ohne Weiteres offenlegen. Ihre datenschutzrechtlichen Ansprüche sind nach den Vorgaben der Auftragsverarbeitung jedoch umfassend gewährleistet.
Unser Unternehmen verzichtet auf den Einsatz von Webspace-Providern, der Internetauftritt wird in der eigenen Infrastruktur betrieben.
Die Nahwärme GmbHtreffen umfangreiche Vorkehrungen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Hierbei orientieren wir uns an der ISO/IEC 27001 und haben technische und organisatorische Maßnahmen etabliert, die ihre Daten gewissenhaft vor dem Verlust von Integrität, Verfügbarkeit und Vertraulichkeit schützen. Gleichzeit verpflichten wir uns dazu, unsere Sicherheitsstandards regelmäßig durch externe Dienstleister zu überprüfen.
Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten sind die
Nahwärme GmbH
Höherweg 200
40233 Düsseldorf
Sie erreichen unseren Datenschutzbeauftragten unter
Stadtwerke Düsseldorf AG
Datenschutz - Recht und Regulierung
Höherweg 100
40233 Düsseldorf
E-Mail: datenschutz@swd-ag.de
Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Wir verarbeiten Ihre Daten in zulässiger Weise zur Wahrung unserer berechtigten Interessen. Das umfasst die Nutzung Ihrer personenbezogenen Daten auch, um
- rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten
- Straftaten aufzuklären oder zu verhindern
- Ihre Daten anonymisiert zu Analysezwecken zu verwenden.
(Kategorien von) Empfänger / Weitergabe personenbezogener Daten / Drittland
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke brauchen (soll heißen Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Das gilt auch für von uns eingesetzte Dienstleister und Erfüllungsgehilfen. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder Sie zuvor eingewilligt haben. Empfänger personenbezogener Daten können z.B. sein: Internetdienstleister (z.B. Google, Double Click, Social Wall) und Internetagenturen, IT-Dienstleister, Polizei und Ermittlungsbehörden (mit vorliegender Rechtsgrundlage), Behördliche Meldestellen (sofern Übermittlung gesetzlich vorgeschrieben). Eine Datenübermittlung, insbesondere im Wege von Administrationszugriffen an Stellen bzw. Staaten außerhalb der Europäischen Union (Drittland-Übermittlung), ist auf der Grundlage der genannten Zwecken und Rechtsgrundlagen möglich. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind ( https://ec.europa.eu/info/law/law-topic/data-protection_de ).
Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke (soll heißen Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, die Sie uns mitgeteilt haben, wenn das Vertragsverhältnis mit Ihnen beendet ist oder Sie Ihre Einwilligung widerrufen und sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Damit Sie die Einwilligung für die Cookies nicht bei jedem erneuten Besuch auf unserer Webseite erneut erteilen müssen, speichern wir diese für 14 Monate. Bei Google nutzen wir die neue Möglichkeit zur Begrenzung der Speicherdauer für Ihre Daten auf 26 Monate.
Betroffenenrechte / Ihre Rechte
Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gerne an unser Unternehmen
Nahwärme GmbH
Höherweg 200
40233 Düsseldorf oder
datenschutz@swd-ag.de
wenden. Das umfasst das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden.
Die zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Widerspruchsrecht
Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen (siehe Datenverarbeitung aus berechtigtem Interesse) vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen
Widerrufsrecht bei einer Einwilligung
Eine erteilte Einwilligung kann jederzeit widerrufen werden (siehe Datenverarbeitung aufgrund Ihrer Einwilligung).
Bereitstellung personenbezogener Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten (soll heißen Kategorien personenbezogener Daten) bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Vertrag nicht abschließen.
Automatisierte Entscheidungsfindung
Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.
YouTube
YouTube ist ein Videoportal der YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA (nachfolgend „YouTube“). In unseren Onlinediensten haben wir mindestens ein Plugin von YouTube eingebunden. Wenn Sie einen Onlinedienst aufrufen, der einen YouTube-Plugin beinhaltet, wird von Ihrem Browser eine direkte Verbindung mit den YouTube-Servern aufgebaut. Dabei wird die Information an YouTube übermittelt, dass Ihr Browser die entsprechende Seite unserer Onlinedienste besucht hat, auch wenn Sie keinen YouTube-Account besitzen oder nicht in Ihrem Account eingeloggt sind. Diese Information wird von Ihrem Browser direkt an einen Server von YouTube in die USA übermittelt und dort gespeichert. Sind Sie gleichzeitig in Ihren YouTube-Account eingeloggt, ist außerdem die Zuordnung des Seitenabrufs zu Ihrem YouTube-Account möglich und Sie würden es YouTube ermöglichen, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen.
Wenn Sie diese Übermittlung und Speicherung Ihrer Daten und Ihres Verhaltens auf unseren Onlinediensten durch YouTube unterbinden möchten, müssen Sie sich bei YouTube ausloggen, bevor Sie unsere Seite besuchen und ggf. von YouTube platzierte Cookies löschen. Weitere Informationen zur Erhebung und Nutzung Ihrer Daten durch YouTube erhalten Sie in den dortigen Hinweisen zum Datenschutz ( https://www.YouTube.com/static?template=privacy_guidelines ) sowie in der Datenschutzerklärung von Google ( https://www.google.com/policies/privacy/ ).
Verpflichtung zum Datenschutz
Den bei der Datenverarbeitung beschäftigten Personen ist untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis). Diese Personen sind nachweislich vor der Aufnahme ihrer Tätigkeit auf das Datengeheimnis verpflichtet worden und werden regelmäßig geschult. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort.
Änderungsklausel
Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen.