Stand April 2020
Die EAM Netz (im Folgenden „EAM Netz“ oder „wir“ oder „uns“) ist der Netzbetreiber und grundzuständige Messstellenbetreiber der kommunalen EAM-Gruppe. Uns ist der verantwortungsvolle korrekte Umgang mit persönlichen Daten von Kunden, Geschäftspartnern und Mitarbeitern sehr wichtig. Wir möchten, dass Sie jederzeit ein gutes Gefühl haben, wenn wir mit Ihren persönlichen Daten umgehen.
Wir verarbeiten Ihre personenbezogenen Daten selbst oder durch beauftragte Dienstleister in folgenden Kategorien:
a) Stammdaten (z. B. Name, Vorname, Geburtsdatum, Anschriften, Telefonnummern, E-Mail-Adressen)
b) Vertragsdaten (z. B. Kundennummern, Verbrauchsstellen, Zählernummern, Marktlokation, Unterbrechbarkeit, Vertragshistorie)
c) Abrechnungsdaten (z. B. Zählerstände, Verbräuche, Zahlungsweise, SEPA-Mandate, IBAN, Kontoinhaber, Zahlungsverläufe)
d) Marktpartnerdaten (z. B. Messstellenbetreiber, Netzbetreiber, Altlieferanten, Neulieferanten, Dienstleister)
e) Anschlussdaten (z. B. Erzeugungsanlagen, Speicher, Messlokation, Verbauchskenndaten wie Heizung, Netzanschluss, Anschlussnutzung, Netznutzung, Lastprofile)
f) Sprachdaten (z. B. Telefonate über Störungsnummern von und mit unserer Netzleitstelle).
g) Bilddaten (z. B. Videoüberwachung, Veranstaltungen)
h) Bewerbungsdaten (z. B. Qualifikationsnachweise, Referenzen, Angaben zur Minderung der Erwerbsfähigkeit)
EAM Netz GmbH
Monteverdistraße 2, 34131 Kassel
Kontakt zum Datenschutzbeauftragten: Datenschutz@EAM.de oder: EAM Netz GmbH, Datenschutz, Monteverdistraße 2, 34131 Kassel
4a Datenverarbeitung zum Zweck der Anbahnung und Erfüllung meines Vertrages (Art. 6 Abs. 1b DSGVO)
Verarbeitungszweck ist die Anbahnung, Erfüllung, Abrechnung oder Beendigung Ihres Vertragsverhältnisses mit uns sowie hierfür erforderliche Bonitätsauskünfte zur Beurteilung unseres Kreditausfallrisikos als Ihr Geschäftspartner (siehe Ziffer 6 und 10), soweit für uns keine gesetzliche Leistungspflicht besteht.
4b Datenverarbeitung aus eigenem berechtigtem Interesse oder berechtigtem Interesse eines anderen (Art. 6 Abs. 1f DSGVO)
Verarbeitungszweck ist die Wahrung unserer berechtigten Interessen und -soweit nach den energiewirtschaftsrechtlichen Entflechtungsregeln zulässig- die Wahrung der berechtigten Interessen anderer Unternehmen der EAM-Gruppe (EAM Energie GmbH, Stadtwerke Gelnhausen GmbH, EAM EnergiePlus GmbH, EAM Natur GmbH, EAM Tiefbau GmbH, Netcom Kassel Gesellschaft für Telekommunikation mbH) um
a) Ihnen Produktinformationen zu Energie und Energielösungen (z. B. Strom, Erdgas, Wärme, Kälte, Dampf, Druckluft, Wasser, intelligente Netze und Verbrauchsmessung, Energieerzeugung, Energieeffizienz, Elektromobilität, Klimaverträglichkeit und sonstige energienahe Leistungen und Services), Kommunikation (z. B. Internetanbindung, Tarife) und Versicherungen zukommen zu lassen;
b) telefonische Störungsmeldungen über die Störungsnummern unserer Netzleitstelle effizient bearbeiten zu können;
c) Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können;
d) Markt- und Meinungsforschung durchzuführen bzw. von solchen Instituten durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten;
e) Datenaustausch mit Auskunfteien zur Ermittlung von Zahlungsausfallrisiken vorzunehmen, insbesondere für Bonitätsauskünfte gemäß § 31 BDSG (siehe auch Ziffer 6 und 10);
f) Adressermittlung durchzuführen (z. B. bei Umzügen)
g) rechtliche Ansprüche geltend zu machen und abzuwehren;
h) Straftaten aufzuklären oder zu verhindern (z. B. Stromdiebstahl);
i) unseren Geschäftsbetrieb und Eigentum zu schützen.
Vor einer Verarbeitung für andere Zwecke werden wir Sie im Rahmen der gesetzlichen Bestimmungen informieren.
4c Datenverarbeitung aufgrund meiner Einwilligung (Art. 6 Abs. 1a DSGVO)
Der Verarbeitungszweck wird durch den Inhalt Ihrer Einwilligung bestimmt. Ihre Einwilligung können Sie jederzeit widerrufen. Wie Sie den Widerruf ausüben können, erfahren Sie bei Einholung der Einwilligung und unter Ziffer 8a. Der Widerruf erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten (Art. 13 Abs. 2c DSGVO).
4d Datenverarbeitung zur Erfüllung von Rechtspflichten (Art. 6 Abs. 1c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1e DSGVO)
Verarbeitungszweck sind Prüfung und Ausgleich von Forderungen (z. B. Schadenersatz) sowie Erfüllung von Rechtspflichten (z. B. aus Steuer-, Handels- oder Energiewirtschaftsrecht, Messstellenbetriebsgesetz) und von Vorgaben durch Behörden oder Gerichte.
4e Datenverarbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person (Art. 6 Abs. 1d DSGVO)
Verarbeitungszweck ist die Abwendung von Gefahren für Leib und Leben durch effiziente Störungsbearbeitung (z. B. Aufzeichnung telefonischer Erdgasstörungsmeldungen durch die Netzleitstelle).
Zugriff auf Ihre Daten erhalten diejenigen Stellen in unserem Unternehmen und bei den für uns tätigen Dienstleistern, die diese zur Erfüllung der unter Ziffer 4 genannten Zwecke brauchen. Eine Datenübermittlung an andere Empfänger erfolgt nur für diese Zwecke oder mit Ihrer Einwilligung. Empfänger personenbezogener Daten können z. B. sein: Abrechnungsdienstleister, Anwälte, Auditoren, Aufsichtsbehörden, Auftragsverarbeiter, Auskunfteien, Banken, Behörden (Finanzamt, Zoll, Polizei und Staatsanwalt), Callcenter, Druck- und Versanddienstleister, Handelsvertreter, Inkassodienstleister, Internetdienstleister (z. B. Google), Markt- und Meinungsforscher, Messstellenbetreiber, Netzbetreiber, Versicherungsgesellschaften, Wirtschaftsprüfer.
Eine Datenübermittlung, insbesondere im Wege von Administrationszugriffen an Stellen bzw. Staaten außerhalb des Europäischen Wirtschaftsraums (Drittland), ist auf der Grundlage der unter Ziffer 4 genannten Zwecke und Rechtsgrundlagen möglich. Ein Datenzugriff erfolgt in diesen Fällen nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der EU-Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind. (https://ec.europa.eu/info/law/law-topic/data-protection_en).
Zum Abschluss, zur Erfüllung oder zur Beendigung von Vertragsverhältnissen holen wir gemäß § 31 BDSG unter Angabe personenbezogener Daten Auskunft zur Bonität von Interessenten und Kunden ein bei
a) Creditreform Kassel / Fulda Schlegel & Busold KG, Hedwigstraße 16, 34117 Kassel.
b) Euler Hermes Deutschland, Niederlassung Euler Hermes SA, Friedensallee 254, 22763 Hamburg.
Rechtsgrundlagen der Bonitätsauskunft sind Art. 6 Abs. 1b und Abs. 1f DSGVO. Datenübermittlungen auf der Grundlage von Art. 6 Abs. 1f DSGVO erfolgen nur, soweit dies zur Wahrung der berechtigten Interessen von uns oder Dritter erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Wir verarbeiten Ihre personenbezogenen Daten ab dem Zeitpunkt der Erhebung für die unter Ziffer 4 genannten Zwecke. Wir löschen diese Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Forderungen erfüllt sind und eine weitere Speicherung nicht durch Einwilligungen, gesetzliche Aufbewahrungspflichten oder Rechtfertigungsgründe nötig ist.
Personenbezogene Daten aus Vertragsverhältnissen, die der gesetzlichen Aufbewahrungspflicht von zehn Jahren unterliegen (z.B. § 257 HGB, § 147 AO), werden wegen möglicher steuerlicher Betriebsprüfungen nach Bestandskraft der relevanten Steuerbescheide gelöscht.
Sprachaufzeichnungen über Störungsnummern unserer Leitstelle werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert, in der Regel für drei Jahre.
Videoaufzeichnungen werden sofort gesperrt und nach Erreichung der Zwecke gemäß Ziffer 4c lit. g) bis i) gelöscht.
Bewerbungsdaten nicht erfolgreicher Bewerber werden spätestens sechs Monate nach unserer Entscheidung über die Stellenbesetzung gelöscht, wenn keine separat erteilte Einwilligung eine längere Speicherung erlaubt.
Soweit vorgenannte Daten zur Durchsetzung oder Abwehr von Ansprüchen aus § 197 BGB erforderlich sind, erfolgt ihre Löschung nach Ablauf der Verjährungsfrist von maximal dreißig Jahren.
Bei Fragen oder Beschwerden zum Datenschutz können Sie sich an den unter Ziffer 3 genannten Datenschutzbeauftragten wenden, insbesondere mit Ihren Rechten auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber können Sie sich mit Beschwerden auch an die zuständige Aufsichtsbehörde wenden: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, D-65189 Wiesbaden, Poststelle@datenschutz.hessen.de.
8a Meine Widerrufsrechte
Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit ohne Nennung von Gründen mit Wirkung für die Zukunft widerrufen (Art. 13 Abs. 2c DSGVO). Bitte wenden Sie sich hierzu an unseren in Ziffer 3 genannten Datenschutzbeauftragten.
8b Meine Widerspruchsrechte
Sofern wir Ihre personenbezogenen Daten im öffentlichen Interesse (Art. 6 Abs. 1e DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1f DSGVO) verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 und Abs. 4 DSGVO). Dies gilt entsprechend auch bei Verarbeitung Ihrer Daten, die wir nicht bei Ihnen selbst erhoben haben (Art. 14 Abs. 2c DSGVO). Darüber hinaus können Sie jederzeit Widerspruch einlegen gegen die Verarbeitung Ihrer Daten zur Direktwerbung (Art. 21 Abs. 2 und Abs. 4 DSGVO). Bitte wenden Sie sich hierzu in allen Fällen an unseren an unseren in Ziffer 3 genannten Datenschutzbeauftragten.
Wir sind gesetzlich (Art. 13 Abs. 2e DSGVO) aufgefordert, Sie über Ihre Pflicht zur Bereitstellung personenbezogener Daten an uns zu informieren:
Im Rahmen unserer Geschäftsbeziehung oder eines sonstigen Kontaktes müssen Sie uns die personenbezogenen Daten zu den in Ziffer 2 beschriebenen Kategorien bereitstellen, die für die Geschäftsbeziehung oder für den Kontakt erforderlich sind sowie für die damit verbundenen Rechte und Pflichten oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir keinen Vertrag abschließen, durchführen oder beenden bzw. den Kontakt gestalten.
Zum Abschluss, zur Erfüllung oder zur Beendigung Ihres Vertragsverhältnisses findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling oder Scoring statt. Zur Durchführung des Forderungs- und Vertragsmanagements verwenden wir auch eigene Daten aus Ihrem Zahlungsverhalten.
Wir verarbeiten Ihre personenbezogenen Daten,
a) die wir im Rahmen unserer Geschäftsbeziehung oder Ihrer Bewerbung von Ihnen erhalten haben,
b) die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen dürfen (z. B. aus Schuldnerverzeichnissen, Grundbüchern, Handels- und Vereinsregistern, der Presse und Internet),
c) die wir zulässigerweise von Unternehmen unserer EAM-Gruppe oder von anderen (z. B. Auskunfteien) erhalten,
d) die wir durch die Aufzeichnung von Telefongesprächen über unsere Störungsnummern der Netzleitstelle erheben,
e) die wir mit Videoüberwachungsanlagen in und an unseren Gebäuden und Einrichtungen aufzeichnen oder die aus Bildaufnahmen von Veranstaltungen stammen.
Sie finden die jeweils aktuellen Informationen unter www.eam-netz.de/Datenschutzinformation/ oder aus Anforderung unter der Postadresse in Ziffer 3.
