1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Website es-bb.de und den dort angebotenen Funktionen verarbeitet werden.

Verantwortlicher: Energie Service Bietigheim-Bissingen GmbH, Rötestraße 8, 74321 Bietigheim-Bissingen, E-Mail: service@es-bb.de

Datenschutzbeauftragter: sicherhoch3 GmbH, Datenschutz, Dr. Julia Dubowy, Otto-Hahn-Ring 7, 64653 Lorsch, E-Mail: info@sicher-hoch-drei.com

Geltungsbereich: Die Erklärung gilt für die Website es-bb.de. Soweit sich die Website noch im Aufbau befindet, gelten einzelne Abschnitte erst ab Aktivierung der jeweiligen Funktion.

Soweit einzelne Funktionen auf externe Seiten oder Portale weiterleiten, gelten dort ergänzend die Datenschutzhinweise des jeweiligen Anbieters oder Verantwortlichen. Dies wird nach Möglichkeit direkt an der jeweiligen Funktion kenntlich gemacht.

2. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, sicher betrieben und gegen Angriffe geschützt werden kann.

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Zugriffsstatus
• Browsertyp, Betriebssystem und Referrer-URL, soweit übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist. Längere Speicherungen erfolgen nur, wenn konkrete Sicherheitsvorfälle oder rechtliche Nachweispflichten dies erforderlich machen.

3. Cookies, Einwilligungsverwaltung und technisch erforderliche Funktionen

Die Website kann technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Diese sind notwendig, um Grundfunktionen wie Seitennavigation, Spracheinstellungen, Barrierefreiheitsfunktionen, Cookie-Einstellungen oder Formularschutz bereitzustellen.

Nicht technisch erforderliche Cookies, Analysewerkzeuge oder externe Inhalte werden nur eingesetzt, soweit hierfür eine wirksame Einwilligung vorliegt oder eine andere tragfähige Rechtsgrundlage besteht. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen der Website widerrufen oder angepasst werden.

Wartungsmodus, WordPress-Login und Passwort-zurücksetzen

Soweit die Website im Wartungsmodus betrieben wird, werden beim Aufruf weiterhin technisch erforderliche Zugriffsdaten verarbeitet. Sofern ein WordPress-Login oder eine Passwort-zurücksetzen-Funktion erreichbar ist, werden zusätzlich Benutzerkennung, E-Mail-Adresse, IP-Adresse, Zeitpunkt der Anfrage und technische Sicherheitsdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb, in der Zugriffskontrolle und in der Verhinderung unbefugter Anmeldungen. Vor Veröffentlichung der Website sollten technische Fehlermeldungen deaktiviert und Login-Funktionen gegen unbefugte Zugriffe abgesichert werden.

Kontaktaufnahme und Online-Formulare

Wenn Sie per E-Mail, Telefon, Kontaktformular oder über ein anderes Online-Formular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

• Name und Kontaktdaten
• Inhalt der Anfrage und zugehörige Korrespondenz
• gegebenenfalls Kunden-, Vertrags-, Objekt-, Anschluss-, Verbrauchs- oder Zählerdaten
• technische Metadaten des Formularversands, soweit zur Sicherheit erforderlich

Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten betroffen sind, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen und organisatorische Nachweise.

Sobald Kontakt- oder Bestellformulare aktiviert werden, sind die dort erhobenen Pflicht- und freiwilligen Angaben unmittelbar am Formular transparent auszuweisen.

Vertrags- und Serviceleistungen

Im Zusammenhang mit Versorgungs-, Netz-, Anschluss-, Abrechnungs- und Serviceleistungen können personenbezogene Daten verarbeitet werden, soweit dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist.

• Anbahnung und Durchführung von Energie- oder Serviceverträgen
• Bestellungen, Auftragsbearbeitung und Kundenkommunikation
• Abrechnung, Zahlung, Forderungsmanagement und gesetzliche Aufbewahrung
• Kundenservice, Beschwerden und Streitbeilegung

Typische Datenkategorien sind Kontaktdaten, Vertrags- und Abrechnungsdaten, Verbrauchs- und Zählerdaten, Angaben zur Verbrauchsstelle, Grundstücks- und Objektdaten, Zahlungsdaten, technische Anschlussdaten sowie Korrespondenz.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von Verträgen und vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, etwa zur ordnungsgemäßen Dokumentation, zur Durchsetzung oder Abwehr von Ansprüchen und zur Sicherstellung des Betriebs.

Soweit vor Vertragsschluss oder während eines Vertragsverhältnisses eine Bonitätsprüfung erforderlich ist, informieren wir gesondert über Anlass, Datenumfang, Empfänger, Rechtsgrundlage und Widerspruchsmöglichkeiten. Eine Bonitätsprüfung erfolgt nicht pauschal, sondern nur, soweit sie zur Vertragsentscheidung oder zur Begrenzung wirtschaftlicher Ausfallrisiken erforderlich ist.

Empfänger und Dienstleister

Innerhalb der Organisation erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Daten an Dienstleister übermittelt werden, die insbesondere Hosting, IT-Betrieb, Formularverarbeitung, Kundenservice, Abrechnung, Zahlungsabwicklung, Bewerbermanagement, Wartung, Support oder technische Betriebsführung übernehmen.

Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO eingebunden. Eine Weitergabe an Behörden, Gerichte, Netzbetreiber, Messstellenbetreiber, Zahlungsdienstleister oder sonstige Empfänger erfolgt nur, wenn hierfür eine gesetzliche Pflicht, eine vertragliche Notwendigkeit oder eine sonstige Rechtsgrundlage besteht.

Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei US-Anbietern ist insbesondere zu prüfen, ob eine Zertifizierung nach dem EU-US Data Privacy Framework besteht oder ob geeignete Garantien, etwa EU-Standardvertragsklauseln, eingesetzt werden.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind insbesondere Vertragslaufzeiten, gesetzliche Aufbewahrungsfristen, Dokumentationspflichten, Verjährungsfristen, Sicherheitsanforderungen und Nachweisinteressen. Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Beschwerderecht: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, E-Mail: poststelle@lfdi.bwl.de

Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienstleister, technische Funktionen, Rechtsgrundlagen oder gesetzliche Anforderungen ändern.