Stadtwerke Heppenheim - Informationen zum Datenschutz
Datenschutzerklärung der Stadtwerke Heppenheim
Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, können Sie den nachfolgenden Ausführungen entnehmen:1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Verantwortliche Stelle im Sinne der DSGVO ist:Stadtwerke Heppenheim
Eigenbetrieb der Kreisstadt Heppenheim
Kalterer Straße 4a
64646 Heppenheim
Telefon: 06252 13-2810
E-Mail: info(at)stadtwerke-heppenheim.de
Die Stadtwerke Heppenheim sind ein Eigenbetrieb der Kreisstadt Heppenheim ohne Rechtspersönlichkeit, der nach den Bestimmungen des Hessischen Eigenbetriebsgesetzes (EigBGes) geführt wird. Die Kreisstadt Heppenheim und die Stadtwerke Heppenheim haben gem. Art. 37 Abs. 3 DSGVO einen gemeinsamen Datenschutzbeauftragten. Sie erreichen diesen unter:
Kreisstadt Heppenheim
Datenschutzbeauftragter
Großer Markt 1
64646 Heppenheim
Telefon: 06252 13-1313
E-Mail: datenschutz(at)stadt.heppenheim.de
2. Welche Quellen und Daten nutzen die Stadtwerke Heppenheim?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden oder in Ausübung hoheitlicher Befugnisse, insbesondere bei der Umsetzung eines Anschluss- und Benutzungszwangs, von den Benutzern der von uns auf dem Gebiet der Kreisstadt Heppenheim betriebenen öffentlichen Einrichtungen der Wasserversorgung und Abwasserbeseitigung sowie des Badebetriebs erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung oder für die Ausübung von hoheitlichen Tätigkeiten erforderlich – personenbezogene Daten, die wir von anderen Behörden (z. B. Stadtverwaltung Heppenheim) oder von sonstigen Dritten zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen, zur Durchführung gesetzlicher sowie satzungsrechtlicher Vorgaben oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen.Relevante personenbezogene Daten sind Anrede, Name, Kontaktdaten (Adresse, Telefon- und Faxnummer, E-Mail- Adresse), Geburtstag und -ort, Staatsangehörigkeit und Legitimationsdaten (z. B. Ausweisdaten). Darüber hinaus können das auch Auftragsdaten, Daten aus der Umsetzung unserer vertraglichen, gesetzlichen und/oder satzungsrechtlichen Verpflichtungen (z. B. Eigentum an Grundstücken, Lastschrift-/SEPA-Daten), sowie andere mit den genannten Kategorien vergleichbare Daten sein.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Hessischen Datenschutz- und Informationsfreiheitsgesetz (HDSIG):a. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Bestätigung der Zählerstandsübermittlung) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
b. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Installationsdienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Leistung (z. B. Privatmesserwechsel, Grubenleerung).
c. Zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1c DSGVO)
Als Eigenbetrieb der Kreisstadt Heppenheim unterliegen wir diversen rechtlichen Verpflichtungen, so dass die Verarbeitung personenbezogener Daten aufgrund gesetzlicher Anforderungen (z. B. Eigenbetriebsgesetz, Hessisches Gesetz über kommunale Abgaben, Hessisches Wassergesetz) sowie satzungsrechtlicher Vorgaben (z. B. Wasserversorgungssatzung der Kreisstadt Heppenheim, Entwässerungssatzung der Kreisstadt Heppenheim) erfolgt. Zu den Zwecken der Verarbeitung gehören unter anderem die Gebührenerhebung sowie die Sicherstellung des ordnungsgemäßen Betriebs unserer öffentlichen Einrichtungen.
d. Zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1e DSGVO)
Des Weiteren erfolgt die Verarbeitung personenbezogener Daten zur Wahrnehmung der uns obliegenden Aufgabe der öffentlichen Daseinsvorsorge im Bereich der Wasserversorgung und Abwasserbeseitigung auf dem Gebiet der Kreisstadt Heppenheim. Die Stadtwerke Heppenheim üben dabei aufgrund gesetzlicher und satzungsrechtlicher Ermächtigungsgrundlagen hoheitliche Tätigkeiten aus (z. B. Gebührenerhebung, Beitragserhebung, Ausgestaltung des Anschluss- und Benutzungszwangs, Benutzungsanordnungen).
e. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Hierzu folgende Beispiele:
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse,
- Werbung oder Meinungsforschung, soweit Sie der Nutzung nicht widersprochen haben,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Gewährleistung der IT-Sicherheit und des IT-Betriebs,
- Verhinderung von Straftaten,
- Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen),
- Maßnahmen zur Sicherstellung des Hausrechts.
4. Wer bekommt Ihre Daten?
Innerhalb der Stadtwerke Heppenheim erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen, gesetzlichen und satzungsrechtlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG) beachten und unsere schriftlichen datenschutzrechtlichen Weisungen wahren.Das sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Vollstreckung sowie Rechtsberatung und Consulting.
Informationen über Sie dürfen wir nur an Empfänger außerhalb der Stadtwerke Heppenheim weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben, wir zur Erteilung einer Auskunft befugt sind und/oder von uns beauftragte Auftragsverarbeiter die Vorgaben der DSGVO und des BDSG garantieren. Unter diesen Voraussetzungen können Empfänger personen-bezogener Daten z. B. sein:
Öffentliche Stellen und Institutionen (z. B. Stadtverwaltung Heppenheim) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen und im Rahmen unserer hoheitlichen Tätigkeit personenbezogene Daten übermitteln. Im Einzelnen: Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Compliance-Services, Controlling, Datenvernichtung, Einkauf/Beschaffung, Beitreibung, Kundenverwaltung, Marketing, Medientechnik, Meldewesen, Telefonie, Webseitenmanagement, Wirtschaftsprüfungs-dienstleistung, Zahlungsverkehr.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben, oder an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.
5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittstaaten) findet grundsätzlich nicht statt.6. Wie lange werden Ihre Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen, gesetzlichen und satzungsrechtlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Leistungen der öffentlichen Daseinsvorsorge auf Dauer angelegt sind. Sind die Daten für die Erfüllung vertraglicher, gesetzlicher oder satzungsrechtlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zur Erfüllung gesetzlicher Aufbewahrungsfristen (z. B. Handelsgesetzbuch, Kommunales Abgabengesetz, Abgabenordnung) oder zur Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften erforderlich.7. Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
8. Gibt es für Sie eine Pflicht zur Bereitstellung Ihrer Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.Im Rahmen der Umsetzung des Benutzungs- und Anschlusszwangs für unsere öffentlichen Einrichtungen der Wasserversorgung, Abwasserbeseitigung sowie bei der Gebührenveranlagung sind wir verpflichtet, Ihren Namen und Ihre Anschrift zu erheben.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.10. Findet „Profiling“ statt?
Eine automatisierte Verarbeitung Ihrer Daten mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling), findet nicht statt.Information über Ihr Widerspruchsrecht nach Artikel 21 EU-Datenschutz-Grundverordnung (DSGVO)
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO.Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.