Datenschutz

Wir freuen uns sehr über Ihr Interesse an den Stadtwerken Norderstedt. Datenschutz hat schon aufgrund unserer Geschäftstätigkeit einen besonders hohen Stellenwert für unsere Geschäftsleitung, entsprechend ist der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten und der Nutzung unserer Internetseiten ein besonders wichtiges Anliegen.

Die Nutzung unserer Internetseiten ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen oder mit uns in Kontakt treten möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise ihres Namens, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt im Einklang mit den Erfordernissen der EU-Datenschutzgrundverordnung (EU-DSGVO) und in Übereinstimmung mit den übrigen in Deutschland geltenden Datenschutzbestimmungen. 

Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt und die Informationspflichten nach Art. 13, 14 EU-DSGVO erfüllt.
 

1.   Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der EU-DSGVO und nationaler Datenschutzregelungen sind die:

Stadtwerke Norderstedt
Heidbergstraße 101-111
22846 Norderstedt
Telefon 040 / 521 04-0
Fax 040 / 521 04-117
info[at]stadtwerke-norderstedt.de

Handelsregister
HR 2643 AG Norderstedt

Werkleiter
Jens Seedorff, Nico Schellmann, Arne Mietzner

2.   Kontaktdaten des Datenschutzbeauftragten

Den Datenschutzbeauftragten der Stadtwerke Norderstedt erreichen Sie über folgende Kontaktdaten:

Stadtwerke Norderstedt 
Datenschutzbeauftragter 
Heidbergstraße 101-111 
22846 Norderstedt 
E-Mail: dsb[at]stadtwerke-norderstedt.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3.   Webseiten-Nutzung / Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Stadtwerke Norderstedt erfasst mit jedem Aufruf durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. 

Name der abgerufenen Webseite/Unterseiten, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse, der Internet-Service-Provider und sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen die Stadtwerke Norderstedt keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Inhalte unserer Internetseite zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

 3.1 Cookies

Die Internetseiten der Stadtwerke Norderstedt verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies können die Stadtwerke Norderstedt Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, die Benutzer unserer Internetseite pseudonymisiert wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern und technische Einstellungen zu speichern. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Andere von den Stadtwerken Norderstedt genutzten Cookies dienen der Benutzerfreundlichkeit und werden bei Beenden der Browsersitzung gelöscht (Session-Cookies).

3.1.1 Cookiebot

Um ihre Zustimmung oder auch Ablehnung etwaiger Cookies zu erkennen, nutzen wir die DSGVO konforme Consent Management Plattform (CMP) Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Diese blockiert gemäß ihrer Auswahl alle, einige oder keine Cookies auf unserer Webseite. Die DSGVO erfordert die Dokumentation einer jeden Einverständniserklärung, die die Consent Management Plattform für uns vollautomatisiert übernimmt.

3.2 Einsatz von Webanalysediensten
Matomo Cloud

Diese Website benutzt den Webanalysedienst Matomo Cloud des Anbieters Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim.

Mit Hilfe von Matomo Cloud sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung

Bei der Analyse mit Matomo  Cloud setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Hosting

Matomo Cloud wird ausschließlich auf europäischer Infrastruktur gehostet und es werden auch noch dort die Daten verarbeitet. Der Anbieter hierzu ist InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland vertreten durch ePrivacy Holding GmbH, Prof. Dr. Christoph Bauer, Burchardstraße 14, 20095 Hamburg. Es findet kein Datentransfer der Trackingdaten, nach unserem Kenntnisstand, nach Neuseeland zu der Muttergesellschaft statt. Die Übermittlung der Daten nach Neuseeland ist aber zudem aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung 2013/65/EU der Europäischen Kommission erlaubt.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4.   Vertragsverhältnisse / Regelung bezüglich der Datenweitergabe

Innerhalb der Stadtwerke Norderstedt erhalten diejenigen Stellen, Abteilungen und Mitarbeiter Ihre personenbezogenen Daten (z.B. Name, Anschlussadresse, Rechnungsanschrift, Telefonnummer, E-Mail-Adresse, Zählernummern und -stände, Vertragsart, Tarifvariante etc.), die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 EU-DSGVO) können zu diesen Zwecken Daten erhalten. Dies sind insbesondere Unternehmen in den Kategorien IT-Dienstleistungen, technische Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing. Darüber hinaus kann eine Datenweitergabe an externe Personen (z. B. Rechtsanwälte) erfolgen, wenn dies zur Durchsetzung rechtlicher Interessen erforderlich ist.

Eine Datenweitergabe an weitere Empfänger außerhalb der Stadtwerke Norderstedt erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insb. öffentliche Stellen und Institutionen (Aufsichtsbehörden, Finanzbehörden, Sozialversicherungsträger) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein oder diejenigen Empfänger, die wir im Rahmen der Erteilung ihrer Einwilligung zur Datenübermittlung angegeben haben.

Eine Datenübermittlung an Drittstaaten oder internationale Organisationen ist seitens der Stadtwerke nicht beabsichtigt.

5.   Datenkategorien

Zu den erhobenen Kategorien personenbezogener Daten gehören insbesondere folgende Daten:

a)         Stamm- und Vertragsdaten:

Als Stamm- und Vertragsdaten bezeichnen wir alle Daten eines Kunden, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses über die Vertragsleistungen von uns erhoben werden. Hierzu gehören bspw. Name, Anschlussadresse, Rechnungsanschrift, Telefon- und Faxnummer(n), das gebuchte Produkt, der Vertragsbeginn, die Bankverbindung zwecks Abrechnung im Lastschriftverfahren, die E-Mail-Adresse, Zahlungseingänge- und Rückstände, Mahnungen, Vollmachten, Kontaktdaten von Vertretungsberechtigten, durchgeführte bzw. aufgehobene Anschlusssperren, eingereichte Beanstandungen etc. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b) EU-DSGVO.

Der Kunde wird darauf hingewiesen, dass die Stadtwerke Norderstedt Daten, die im Rahmen einer bestehenden Kundenbeziehung rechtmäßig erhoben wurden, zum Zwecke der postalischen Direktwerbung für eigene Angebote verwenden darf, wenn der Kunde einer solchen Verwendung nicht widersprochen hat. Die Stadtwerke weisen den Kunden bei der Erhebung oder der erstmaligen Speicherung der Daten und bei jeder Versendung einer Werbenachricht an seine Adresse deutlich sichtbar und gut lesbar darauf hin, dass er der Versendung weiterer Nachrichten jederzeit in Textform gegenüber den Stadtwerken Norderstedt widersprechen kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f) EU-DSGVO.

Wenn kein Vertragsverhältnis bei den Stadtwerken Norderstedt geführt wird und der Kunde sich für Dienste oder Services registriert, werden diese Daten ausschließlich für die jeweils bei der Registrierung angegebenen Zwecke genutzt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a) und b) EU-DSGVO.

b) Verbrauchs- und Abrechnungsdaten

Die Stadtwerke erheben und verarbeiten die im Rahmen des jeweiligen Vertragsverhältnisses anfallenden Verbrauchsdaten (insbesondere Zählerstandsdaten/-werte, Messwerte, Verbrauchswerte). Die Verwendung der Verbrauchsdaten dient im Wesentlichen Abrechnungszwecken. Zu Abrechnungszwecken erfolgt eine Weiterverarbeitung der Daten zur Rechnungserstellung und -versendung sowie Einziehung der Forderung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b) EU-DSGVO.

c) Sonstige Verpflichtungen zur Verarbeitung und Speicherung:

Darüber hinaus müssen Daten im Rahmen gesetzlicher steuerrechtlicher und handelsrechtlicher Speicherverpflichtungen teilweise in der Verarbeitung eingeschränkt und archiviert werden. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c) EU-DSGVO.

d) Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

Beispiele: Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache; Werbung oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten nicht widersprochen haben; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit und des IT-Betriebs der Stadtwerke; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f) EU-DSGVO.

6.   Kundenportal, Zählerstandsmeldung

Wenn Sie Kunde der Stadtwerke werden, können Sie einen Zugang für die Nutzung unseres Online-Kundenportals einrichten. Sie können Sich hierzu mit Ihrer Kundennummer und Zählernummer für das Kundenportal registrieren.

In Ihrem dortigen Kundenkonto erhalten Sie einen Online-Zugang zu bei uns gespeicherten Daten über Ihre Person und können Ihre eigenen Daten verwalten, Rechnungen einsehen, Zählerstände mitteilen, Verträge abschließen und verwalten.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b) EU-DSGVO.

Sofern Sie das Kundenkonto einrichten und nutzen, werden die hierfür notwendigen Angaben zur Anmeldung und zur Bereitstellung des Portals von uns erhoben und verarbeitet. Der Zugriff auf das Portal erfolgt unter Einsatz sicherer Verschlüsselungstechnologien und erfordert die Eingabe von Benutzername und Passwort.

Wenn Sie Ihren Zugang wieder schließen möchten, wenden Sie sich hierzu an eine der unten stehenden Kontaktmöglichkeiten.

Es ist Ihnen zudem möglich, Ihren Zählerstand auch ohne Anmeldung zum Kundenportal verschlüsselt elektronisch an die Stadtwerke zu melden. Hierfür stellen wir Ihnen eine Online-Zählerstandsmeldung zur Verfügung. Hierfür ist zunächst die Eingabe von Kundennummer und Zählernummer erforderlich. Nach Eingabe der jeweiligen Zählerstandsangaben können diese mittels des Ihnen per Brief bekannt gegebenen Einmal-Passworts an die Stadtwerke übertragen werden.

7.   Presseverteiler

Sofern Sie sich aktiv für unseren Presseverteiler unter Angabe Ihrer E-Mail-Adresse angemeldet haben, erhalten Sie entsprechende Presseinformationen der Stadtwerke per E-Mail. Ihre E-Mail-Adresse wird ausschließlich zum Versand der Presseinformationen verwendet.

Zur Abmeldung genügt eine E-Mail an die Stadtwerke Norderstedt.

8.   Kontaktaufnahme          

Bei der Kontaktaufnahme mit den Stadtwerken Norderstedt (zum Beispiel mittels des Kontaktformulars oder E-Mail) werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Erforderliche Pflichtangaben und freiwillige Angaben sind beim jeweiligen Formular entsprechend markiert) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Nach Abschluss der Anfrage werden Ihre Daten turnusgemäß gelöscht, sofern Sie nicht Kunde bei uns sind oder gesetzliche Aufbewahrungsfristen entgegenstehen.

Eine Weiterverarbeitung oder Nutzung zu anderen Zwecken wie auch eine Weitergabe dieser Daten erfolgt nicht ohne Ihre Einwilligung.

Für die Speicherdauer Ihrer Daten im Kontaktformular „Interesse an der Fernwärmeversorgung in Norderstedt“ gilt abweichend, dass wir Ihre Daten bis zur Entscheidung über einen Fernwärmeausbau in Ihrem Anschlussgebiet, speichern. Sie können jedoch jederzeit eine Löschung der für diesen Zweck gespeicherten Daten verlangen.

9.   Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Die Stadtwerke Norderstedt erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens gem. § 26 BDSG. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail, an uns sendet. Kommt ein Beschäftigungsverhältnis mit einem Bewerber zustande, werden die Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften weiterverarbeitet und gespeichert.

Kommt kein Beschäftigungsverhältnis zu Stande, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen der Stadtwerke entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

10. Routinemäßige Löschung und Einschränkung der Verarbeitung personenbezogener Daten

Die Stadtwerke Norderstedt verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch europäische oder nationale Rechtsvorschriften, welchen die Stadtwerke Norderstedt unterliegen, vorgesehen wurde.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Entfällt der Speicherungszweck oder läuft eine durch europäische oder nationale Rechtsvorschriften vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften in ihrer Verarbeitung eingeschränkt oder gelöscht.

11. Rechte der betroffenen Person

Sie können folgende Rechte jederzeit Anspruch nehmen:

•    Auskunftsrecht gem. Art. 15 EU-DSGVO
•    Recht auf Berichtigung gem. Art. 16 EU-DSGVO
•    Recht auf Löschung / Vergessenwerden gem. Art. 17 EU-DSGVO
•    Recht auf Einschränkung der Verarbeitung gem. Art. 18 EU-DSGVO
•    Recht auf Datenübertragbarkeit gem. Art. 20 EU-DSGVO
•    Widerspruchsrecht gem. Art. 21 EU-DSGVO

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG n. F. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 EU-DSGVO i.V.m. § 19 BDSG n. F.).

Für die Ausübung ihrer Rechte können Sie sich jederzeit unter den oben angegebenen Daten an unseren Datenschutzbeauftragten oder an die Stadtwerke Norderstedt wenden.

12. Sicherheit der Verarbeitung

Die Stadtwerke Norderstedt setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 EU-DSGVO um, um Ihre personenbezogenen Daten gegen Vernichtung, Verlust oder Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden, zu schützen. Hierzu gehört insbesondere eine Verschlüsselung der Websitezugriffe mittels gängiger und dem Stand der Technik entsprechenden Verfahren.

Die Stadtwerke Norderstedt haben ferner ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der getroffenen technischen und organisatorischen Maßnahmen implementiert, um unsere Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend verbessern zu können.

13. Newsletter

13.1 Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Zur Bestätigung Ihrer Newsletter-Anmeldung ist erforderlich, dass Sie uns im Rahmen des sogenannten „Double Opt-In-Verfahrens“ ausdrücklich bestätigen, dass wir für Sie den Newsletter-Empfang freischalten sollen. Hierzu erhalten Sie im Anschluss an Ihre Anmeldung eine Bestätigungs-E-Mail von uns, in der wie Sie bitten, den hierin enthaltenen Link anzuklicken und uns damit zu bestätigen, dass Sie unseren Newsletter erhalten möchten.

Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem

Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

13.2 MailChimp

Diese Website nutzt die Dienste von MailChimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

MailChimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z. B. E-Mail-Adresse), werden diese auf den Servern von MailChimp in den USA gespeichert.

Mit Hilfe von MailChimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen

Wenn Sie keine Analyse durch MailChimp wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://mailchimp.com/eu-us-data-transfer-statement/ und

https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses   

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzbestimmungen von MailChimp unter: https://mailchimp.com/legal/terms/.

Abschluss eines Data-Processing-Agreements

Wir haben ein sog. „Data-Processing-Agreement“ mit MailChimp abgeschlossen, in dem wir MailChimp verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

14. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb verschiedener sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Produkte und Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der EU verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-amerikanische Betreiber, die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Wir betreiben auf den Social-Media-Plattformen

- Facebook: https://www.facebook.com/swnorderstedt

- Facebook: https://www.facebook.com/azubiteam

- YouTube: https://www.youtube.com/channel/UClNZa5Hn-MFA1pFEWAs5Wow

- Instagram: https://www.instagram.com/azubiteam/

- XING: https://www.xing.com/companies/stadtwerkenorderstedt

- LinkedIn: https://www.linkedin.com/company/stadtwerke-norderstedt 

eine Social Media-Seite ("Fanpage", "Kanal" u. ä.).

Neben uns gibt es noch den Betreiber der Social Media-Plattform an sich. Auch dieser ist insofern ein weiterer Verantwortlicher, der eine Datenverarbeitung durchführt, auf die wir jedoch nur begrenzten Einfluss haben. An den Stellen, an denen wir Einfluss nehmen und die Datenverarbeitung parametrisieren können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social Media Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet.

Datenverarbeitung durch die Stadtwerke

Die von Ihnen auf unseren Social Media Seiten eingegebenen Daten wie z. B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social Media-Plattform ist und kommunizieren über die Social Media-Plattform mit Ihnen.

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, widersprechen möchten, wenden Sie sich bitte an die in dieser Erklärung genannten Kontaktdaten.

Sofern Sie uns eine Anfrage auf der Social Media Plattform stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Sie haben immer die Möglichkeit, uns vertrauliche Anfragen an unsere hier genannte Anschrift zu schicken.

Wir achten an den Stellen, an denen uns der Betreiber der Social Media-Plattform die Möglichkeit gibt, darauf, unsere Seiten möglichst datenschutzkonform zu gestalten. Im Hinblick auf Statistiken, die uns der Betreiber der Social Media-Plattform bereitstellt, können wir diese nur sehr begrenzt beeinflussen und auch nicht abschalten. Wir achten aber darauf, dass uns keine zusätzlichen optionalen Statistiken zur Verfügung gestellt werden.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an unserer Öffentlichkeitsarbeit, einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f.) EU-DSGVO. Falls die Nutzer von den jeweiligen Betreibern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a), Art. 7 EU-DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Betreiber.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Betreibern der Plattformen geltend gemacht werden können. Nur die Betreiber haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.

Datenverarbeitung durch die Betreiber der Social Media-Plattformen

Die Betreiber der Social Media-Plattformen setzen in der Regel Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media-Plattform angemeldet oder registriert sind. Wie bereits dargestellt, können wir auf die Webtrackingmethoden der Social Media Plattform leider kaum Einfluss nehmen. Wir können dieses insbesondere nicht abschalten.

Bitte seien Sie sich darüber bewusst: Es kann nicht ausgeschlossen werden, dass der Betreiber der Social Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, etwa um Ihre Gewohnheiten, persönlichen Beziehungen, Präferenzen, Vorlieben usw. auszuwerten. Wir haben insofern keinen Einfluss auf die Verarbeitung Ihrer Daten durch die Betreiber der Social Media-Plattformen.

Nähere Informationen zur Datenverarbeitung durch den Betreiber der Social Media Plattform und weiterer Widerspruchsmöglichkeiten finden Sie in den Datenschutzerklärungen der Betreiber:

- Facebook: https://www.facebook.com/privacy/explanation

- YouTube: https://policies.google.com/privacy?hl=de&gl=de

- Instagram: https://help.instagram.com/519522125107875

- Xing: https://privacy.xing.com/de/datenschutzerklaerung

Facebook:

Wir verwenden auf unserer Facebook- Fanpage die Analysefunktion "Facebook Insight" der Facebook Inc. Die Funktion dient dem Zweck der Werbung und Marktforschung, um Ihnen relevantere Inhalte bereitzustellen und neue, für Sie interessante Funktionen zu entwickeln. Facebook verwendet dabei Cookies, die eine Analyse Ihrer Besuche auf der Fanpage ermöglichen.

Die durch die Cookies erzeugten Informationen über Ihre Nutzung der Fanpage, z.B. Anzahl der Seitenaktivitäten (auf der Seite vorgenommene Handlungen), Anzahl der Seitenaufrufe, Anzahl der „Gefällt mir"-Angaben, Anzahl der erreichten Personen, Anzahl der Beitragsinteraktionen, Daten zu Videoaufrufen, Anzahl der Seitenabonnenten, die prozentuale Verteilung des Geschlechts, der Altersstruktur, das Land, die Stadt und die Sprache der erreichten und interagierenden Personen, werden in der Regel an Server von Facebook in den USA übertragen und dort gespeichert.

Da wir die Analysefunktion "Facebook Insight" nutzen, besteht laut Rechtsprechung des EuGH eine gemeinsame Verantwortlichkeit (Joint Controllership) zusammen mit Facebook. Hierzu haben wir mit Facebook eine Vereinbarung nach Art. 26 EU-DSGVO abgeschlossen.

Facebook verarbeitet die Daten der Nutzer zu folgenden Zwecken:

- Werbung, Analyse, Erstellung personalisierter Werbung

- Erstellung von Nutzerprofilen

- Marktforschung

Beim Aufruf der Seite speichert Facebook automatisch in einem Log File Informationen, die Ihr Browser an Facebook übermittelt.

Wir weisen ausdrücklich darauf hin, dass wir keine Kenntnis vom Umfang und Inhalt der von Facebook ermittelten Daten sowie deren Verarbeitung und Nutzung oder ggfs. Übermittlung an Dritte durch Facebook haben.

Informationen zum Datenschutz bei Facebook finden Sie in der oben verlinkten Datenschutzerklärung von Facebook.

15. OpenStreetMap

Wir nutzen den Kartendienst von OpenStreetMap (OSM).

Wir binden das Kartenmaterial von OpenStreetMap auf dem Server der OpenStreetMap Foundation, StJohn’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, ein. Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht. Bei der Nutzung der OpenStreetMap-Karten wird eine Verbindung zu den Servern der OpenStreetMap-Foundation hergestellt. Dabei können u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Website an die OSMF weitergeleitet werden. OpenStreetMap speichert hierzu unter Umständen Cookies in Ihrem Browser oder setzt vergleichbare Wiedererkennungstechnologien ein. Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online- Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

16. Nutzung unserer Leitungsauskunft

Soweit Sie Auskünfte über Strom-, Gas-, Wasser-, Wärme und Glasfaserleitungen der Stadtwerke Norderstedt / wilhelm.tel GmbH aufgrund von anstehenden und/oder geplanten Baumaßnehmen etc. wünschen, bieten wir Ihnen auf unserer Webseite die Möglichkeit, diese über ein Kontaktformular anzufordern.

Hier haben Sie uns die entsprechenden personenbezogenen Daten zur vertraglichen Erfüllung unserer Verpflichtungen mitzuteilen und die Geltung der Nutzungsbestimmungen zu bestätigen.

Die von Ihnen uns dadurch zugesandten personenbezogenen Daten werden durch uns zur Erfüllung Ihrer Anfrage auf Leitungsauskünfte verarbeitet.

Die Datenverarbeitung  erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO auf Grundlage Ihrer mit uns geschlossenen Nutzungsvereinbarung.

Die von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage nach 10 Jahren automatisch gelöscht, es sei denn, dass Sie uns für die weitere Verarbeitung eine ausdrückliche Einwilligung gegeben haben und/oder andere rechtliche Verpflichtungen aufgrund Aufbewahrungspflichten die Löschung der Daten untersagt.