Datenschutz

Der Schutz und die Sicherheit von personenbezogenen Daten hat bei uns eine hohe Priorität. Daher halten wir uns strikt an die bestehenden Datenschutzvorschriften, insbesondere an die Datenschutz-Grundverordnung (DSGVO). Nachfolgend werden Sie durch unsere Datenschutzerklärung darüber informiert, welche Arten personenbezogener Daten zu welchem Zweck über unsere Webseiten verarbeitet werden.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Rahmen der Verarbeitungen personenbezogener Daten auf den Stadtwerke-Buchholz-Webseiten ist die Stadtwerke Buchholz in der Nordheide GmbH, Maurerstraße 10, 21244 Buchholz i.d.N. (Telefon: 04181 / 208-0, E-Mail: mail@buchholz-stw.de), nachfolgend abgekürzt mit "Stadtwerke Buchholz", „wir“ oder „uns“.

An unseren Datenschutzbeauftragten können Sie sich unter der oben genannten Adresse mit dem Stichwort „Datenschutzbeauftragter“ oder unter datenschutz@buchholz-stw.de wenden.

Überblick

Unter personenbezogene Daten werden jene Daten verstanden, mit denen Sie identifiziert werden können (z. B. Ihr Vor- und Zuname) bzw. die Sie identifizierbar machen (z. B. Ihre Adresse oder Telefonnummer).

Wir verarbeiten Ihre Daten nur, wenn Sie uns diese zur Verfügung stellen (beispielsweise durch das Ausfüllen von Eingabemasken) bzw. wenn diese notwendig sind, um eine funktionsfähige Webseite bereitzuhalten (beispielsweise durch Verarbeitung der IP-Adresse Ihres Computers bei Aufruf unserer Webseite).

Eine Verarbeitung Ihrer Daten erfolgt hierbei stets auf Grundlage einschlägiger gesetzlicher Vorschriften.

Personenbezogene Daten, die Sie im Rahmen der Nutzung unserer Webseite übermitteln, werden von uns grundsätzlich nicht an Dritte weitergegeben. Soweit im Zusammenhang mit dem Betrieb der Webseite externe Dienstleister eingesetzt werden (z. B. für Hosting oder technische Wartung), verarbeiten diese personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungs-vertrags gemäß Art. 28 DSGVO

Logfiles

Bei jedem Aufruf unserer Internetseite werden von unserem System automatisiert Daten und Informationen Ihres Computersystems erhoben und in sogenannten Logfiles auf dem Webserver und in unserem System gespeichert.

Hierdurch werden folgende Daten verarbeitet:

• Informationen über den Browsertyp und die verwendete Version
• Ihr Betriebssystem
• Ihr Internet-Service-Provider
• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Websites, von denen Ihr System auf unsere Internetseite gelangt
• Websites, die von Ihrem System über unsere Website aufgerufen werden

Es ist erforderlich, dass unser System die IP-Adresse vorrübergehend speichert, damit eine Auslieferung der Website an Ihren Rechner erfolgen kann.

Es findet keine Speicherung der vorgenannten Daten zusammen mit anderen personenbezogenen Daten statt.

Die Verarbeitung personenbezogener Daten im Rahmen des Aufrufs unserer Webseite, insbesondere die Verarbeitung der IP-Adresse, ist technisch erforderlich, um die Inhalte der Webseite an Ihr Endgerät auszuliefern und die Funktionsfähigkeit der Webseite sicherzustellen.

Darüber hinaus verarbeiten wir technische Zugriffsdaten (z. B. Server-Logfiles) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der Gewährleistung der Sicherheit und Stabilität unserer informationstechnischen Systeme, der Missbrauchserkennung sowie der technischen Optimierung unserer Webseite.

Eine Verwendung der Daten zu Marketingzwecken erfolgt in diesem Zusammenhang nicht.

Kontakt

Sie können auf verschiedene Wege über unsere Webseiten mit uns in Kontakt treten. Beispielweise können Sie über die Eingabemaske Ihre Fragen an uns richten oder Probleme mitteilen (z. B. „Störung melden“). Sie werden hierbei dazu aufgefordert, bestimmte Daten einzugeben und an uns zu senden. Wir verwenden Ihre Daten in diesen Fällen dazu, Ihnen schnellstmöglich zu antworten.

Kontaktaufnahme per E-Mail

Wenn Sie uns über die auf der Webseite bereitgestellte E-Mail-Adresse kontaktieren, werden die uns von Ihnen übermittelten Daten gespeichert.

Rechtsgrundlage der Verarbeitung ist hier unser berechtigtes Interesse (Art. 6 Abs. 1f) DSGVO daran Ihre Anfrage beantworten zu können.

Die Daten werden so lange gespeichert, bis unsere Korrespondenz zu Ihrem Anliegen abgeschlossen ist.

Cookies

Wenn Sie unsere Webseite besuchen, werden Cookies auf Ihrem Endgerät gespeichert.

Cookies sind kleine Textdateien, die von einem Webserver auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die bei einem späteren Zugriff durch den Webserver der ausstellenden Domain ausgelesen werden können.

Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.

Wir verwenden ausschließlich technisch erforderliche Cookies. Diese sind deshalb erforderlich, um Ihren Besuch konsistent zu halten, d.h. es wird sichergestellt, dass z.B. gespeicherte Suchanfragen während der Sitzung erhalten bleiben. Diese Cookies werden nach Ende der Sitzung automatisch gelöscht (Session Cookies). Einer Einwilligung Ihrerseits bedarf es für technisch erforderliche Cookies nicht (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).

Soweit im Zusammenhang mit diesen Cookies personenbezogene Daten verarbeitet werden (z. B. eine Cookie ID oder die IP Adresse), erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Webseite.

Technisch notwendige Cookies können nicht über unsere Webseite deaktiviert werden. Sie haben jedoch die Möglichkeit, Cookies über die Einstellungen Ihres Browsers zu deaktivieren oder zu löschen. Bitte beachten Sie, dass in diesem Fall die Funktionalität unserer Webseite eingeschränkt sein kann.

Hinweisgeber

Im Rahmen des Hinweisgeberprozesses können Sie Hinweise zu Compliance- und Rechtsverstößen melden. Sie haben die Möglichkeit, Hinweise anonym zu geben oder freiwillig Ihre personenbezogenen Daten mitzuteilen. Wenn Sie Ihre personenbezogenen Daten mitteilen möchten, verarbeiten wir insbesondere Ihren Vor- und Nachnamen sowie wahlweise Ihre Telefonnummer oder Emailadresse. Darüber hinaus können Sie freiwillig weitere persönliche Angaben machen.

Ein Hinweis kann außerdem personenbezogene Daten Dritter enthalten. Die betroffenen Personen können sich zu Ihren Hinweisen äußern, wobei Ihre Anonymität gewahrt bleibt. Gegenüber der betroffenen Person werden keine Angaben zu Ihrer Identität gemacht, es sei denn, es besteht insoweit eine rechtliche Verpflichtung.

Wir verarbeiten Ihre Hinweise sowie etwa von Ihnen mitgeteilte Daten, um Ihre Meldung zu prüfen und etwaigen Compliance- oder Rechtsverstößen nachzugehen.

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre im Zusammenhang mit der Meldung konkludent erteilte Einwilligung, soweit Sie bei der Meldung Ihre personenbezogenen Daten angeben (Art. 6 Abs. 1 lit. a DSGVO). Darüber hinaus ist die Verarbeitung personenbezogener Daten nach § 10 Hinweisgeberschutzgesetz erlaubt. Außerdem unterliegen wir ggf. einer gesetzlichen Verpflichtung, Ihre Daten zu verarbeiten, insbesondere bei Hinweisen über straf-, wettbewerbs- und arbeitsrechtlich relevante Sachverhalte (Art. 6 Abs. 1 lit. c DSGVO).

Schließlich erfolgt die Verarbeitung Ihrer personenbezogenen Daten, sofern Sie diese mitteilen, zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, Compliance- und Rechtsverstöße in unseren Unternehmen zu verhindern und zu ahnden sowie ggf. unsere internen Prozesse zu prüfen und zu überarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten, die Sie im Rahmen des Hinweisgebersystems mitteilen, nicht zu anderen als den oben aufgeführten Zwecken. Andernfalls werden wir zuvor eine entsprechende Einwilligung bei Ihnen einholen.

Sofern Sie keine anonyme Meldung abgeben, sondern im Rahmen des Hinweisgeberprozesses Ihre personenbezogenen Daten mitteilen, gehört der Dienstleister product kitchen GmbH zu den Empfängern dieser Daten. Diese Weitergabe ist erforderlich, um die o.a. Zwecke zu erfüllen. Mit dem Dienstleister haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Im Übrigen sind alle zur Einsichtnahme autorisierten Personen ausdrücklich zur Vertraulichkeit verpflichtet.

Zur Erfüllung der mit dem Hinweisgeberprozess verfolgten Zwecke kann es außerdem erforderlich sein, dass wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten an externe Stellen wie Anwaltskanzleien, Straf- oder sonstige Behörden zu übermitteln.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.

Sofern Sie über eine Registrierung auf unserer Webseite verfügen, werden die in diesem Zusammenhang verarbeiteten Daten grundsätzlich für die Dauer der bestehenden Registrierung gespeichert.

Technische Zugriffsdaten (z. B. Server-Logfiles) werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung im Einzelfall zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme erforderlich ist.

Personenbezogene Daten, die Sie uns im Rahmen des Hinweisgeberprozesses mitteilen, speichern wir nur solange, wie es für die Bearbeitung und Erledigung Ihres Hinweises erforderlich ist. Darüber hinaus können wir gegebenenfalls gesetzlich dazu verpflichtet sein, längere Aufbewahrungspflichten einzuhalten. Dies können nach Handelsrecht sowie nach Steuerrecht bis zu acht Jahre sein (§ 257 Abs. 4 HGB; § 147 Abs. 3 AO).

Betroffenenrechte

Wir möchten Sie über Ihre Rechte bei der Verarbeitung Ihrer persönlichen Daten informieren. Wenn Sie Fragen zu Ihren Rechten haben oder Ihre Rechte uns gegenüber geltend machen wollen, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter datenschutz@buchholz-stw.de oder auf dem Postweg an die unter „Verantwortlicher“ aufgeführte Adresse.

Widerruf Ihrer Einwilligung gemäß Artikel 7 Absatz 3 DSGVO

Sofern Sie Ihre Einwilligung in die Verarbeitung Ihrer persönlichen Daten erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der auf der Grundlage der Einwilligung vorgenommenen Verarbeitung bis zum Widerruf. Sie werden jeweils über Ihr Widerrufsrecht informiert, bevor Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilen.

Recht auf Information gemäß Artikel 15 DSGVO

Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Wenn dies der Fall ist, können Sie Auskunft über diese personenbezogenen Daten verlangen, einschließlich die Überlassung einer Kopie der Daten, die Gegenstand der Verarbeitung

Recht auf Berichtigung gemäß Artikel 16 DSGVO

Sie können uns auffordern, unrichtige Daten, die Sie betreffen, unverzüglich zu berichtigen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Ergänzung unvollständiger personenbezogener Daten - auch durch eine ergänzende Erklärung - zu verlangen.

Recht auf Löschung bzw. "Recht, vergessen zu werden" gemäß Artikel 17 DSGVO

Sie haben unter bestimmten Voraussetzungen das Recht, die sofortige Löschung Ihrer Daten zu verlangen, wenn insbesondere einer der folgenden Gründe vorliegt:

• Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich,
• Sie haben Ihre Einwilligung widerrufen und es gibt keine andere Rechtsgrundlage für die Verarbeitung,
• Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 2 S. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und es gibt keine zwingenden legitimen Gründe für die Verarbeitung,
• Sie widersprechen der Verarbeitung zu Zwecken der Direktwerbung gemäß Art. 21 Abs. 2 S. 2 DSGVO,

Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

Gemäß Art. 18 DSGVO dürfen wir Daten in den folgenden Fällen nur eingeschränkt verarbeiten:

• Sie bestreiten die Richtigkeit Ihrer Daten, bis wir deren Richtigkeit überprüfen können,
• die Verarbeitung ist rechtswidrig, Sie lehnen jedoch die Löschung Ihrer Daten ab und verlangen stattdessen, dass die Nutzung personenbezogener Daten eingeschränkt wird,
• wir benötigen die Daten für die Zwecke der Verarbeitung nicht länger; Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder
• Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 Nr. 2 DSGVO aus Gründen ein, die sich aus Ihrer besonderen Situation ergeben, sofern noch nicht klar ist, ob die berechtigten Gründe für die Verarbeitung durch uns Ihre Interessen überwiegen.

Soweit die Verarbeitung eingeschränkt ist, dürfen wir diese Daten lediglich speichern. Eine Weiterverarbeitung ist in diesem Fall nur mit Ihrer Zustimmung oder zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats zulässig. Ihre diesbezügliche Einwilligung können Sie jederzeit widerrufen. Sie werden von uns benachrichtigt, bevor die Einschränkung aufgehoben wird.

Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 a) DSGVO) oder einem Vertrag (Art. 6 Abs. 1 b) DSGVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgte. Dieses Recht darf die Rechte und Freiheiten anderer Personen einschließlich unseres Unternehmens nicht beeinträchtigen. Soweit dies der Fall ist, sind wir berechtigt, die Herausgabe oder Übertragung Ihrer Daten abzulehnen.

Widerspruchsrecht gemäß Artikel 21 DSGVO

Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, hiergegen Widerspruch einzulegen, wenn sich die Gründe hierfür aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie Widerspruch gegen die Verarbeitung der Daten einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Keine Pflicht zur Bereitstellung der Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen.

Die Bereitstellung bestimmter personenbezogener Daten ist jedoch erforderlich, um einzelne Funktionen unserer Webseite nutzen zu können (z. B. die Kontaktaufnahme über Formulare oder die Bearbeitung von Anfragen). Sofern Sie diese Daten nicht bereitstellen, kann es sein, dass wir Ihre Anfrage nicht bearbeiten oder Ihnen bestimmte Funktionen der Webseite nicht zur Verfügung stellen können.

Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO

Sie haben das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die Datenschutz-Grundverordnung verstößt. Weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe, die Ihnen möglicherweise zustehen, bleiben hiervon unberührt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Drittanbieter Webseiten

Unsere Webseite kann Links zu externen Webseiten enthalten. Für die Verarbeitung personenbezogener Daten auf diesen Webseiten ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die dortigen Datenschutzhinweise.

Hosting unserer Webseiten

Unsere Webseiten werden auf Servern in der Bundesrepublik Deutschland gehostet. Hierzu haben wir mit Hosting-Service-Unternehmen entsprechende Auftragsverarbeitungsverträge geschlossen, die den Schutzstandards der DSGVO entsprechen.