Datenschutzerklärung der App „Meine SWD“ der Stadtwerke Dillingen/Saar GmbH

1. Allgemeine Informationen

1.1. Begriffserklärungen

Nachfolgend erläutern wir die wichtigsten Begriffe der DSGVO gemäß Art. 4 DSGVO, die in der nachfolgenden Datenschutzerklärung genannt werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend: Betroffener) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer identifiziert werden kann. Personenbezogene Daten sind z.B. Name, Kontaktdaten, Vertragsdaten, etc.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung oder das Löschen von personenbezogenen Daten.

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre zukünftige Verarbeitung einzuschränken.

Anonymisierung ist dann gegeben, wenn sich Informationen nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren Person zugewiesen werden.

Verantwortlicher ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung einer betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Sofern wir zur Verarbeitung Ihrer Daten eine Einwilligung benötigen, finden Sie diese Einwilligungserklärung an der jeweiligen Stelle der Website. Dort finden Sie auch weitere Informationen zur Verarbeitung der im Rahmen der Einwilligung verarbeiteten Daten.

1.2. Verantwortlicher & Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung der personenbezogenen Daten im Rahmen der App die:

Stadtwerke Dillingen/Saar GmbH
Feldstraße 40, 66763 Dillingen/Saar, Deutschland
E-Mail: info@swd-saar.de
Tel.: +49 6831 9747-0 Fax: +49 6831 9747-220

Nähere Informationen zum Verantwortlichen finden Sie auch im Impressum unter www.swd-saar.de/impressum

Die Datenschutzbeauftragte der Stadtwerke Dillingen/Saar GmbH erreichen Sie unter: datenschutz@swd-saar.de.

1.3. Informationen, die beim Download der App erhoben werden

Beim Download der App werden bestimmte Informationen an den von Dir ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt. Insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Deines Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die Mac-Adresse (Media Access Control) verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches. Der Verantwortliche erhält diese Daten nicht.

1.4. Dienstleister für den Betrieb der App

Im Hinblick auf unsere App arbeiten wir auf Basis von Auftragsverarbeitungsverträgen im Sinne des Art. 28 DSGVO mit weiteren Dienstleistern zusammen. Bei diesen Dienstleistern handelt es sich um:

Die Endios GmbH, Steckelhörn 11, 20457 Hamburg, Deutschland (https://www.endios.de/) erhält als Entwickler ggf. Zugriff auf personenbezogene Daten im Rahmen von Wartungsarbeiten, Fehlerbehebungen und der Behebung von individuellen Nutzerproblemen.
Die smart media solutions GmbH, Milanstraße 14, 58708 Menden, Deutschland (https://www.smartmedia24.de) erhält als Werbeagentur grundsätzlich keinen Zugriff auf personenbezogene Daten unserer Nutzer. Allerdings kann aufgrund der Wartung und Ausgestaltung der App ein Zugriff auf einzelne Aspekte der App notwendig sein, weshalb ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann.

1.5. Bereitstellung der App und Erstellung von Logfiles

Bei Nutzung unserer App erfasst unser System automatisiert Daten und Informationen des genutzten Endgerätes. Folgende Daten werden hierbei erhoben:

Welche personenbezogenen Daten verarbeiten wir durch die Bereitstellung der App und bei Erstellung der Logfiles und wozu dienen diese?

Informationen über die App und die verwendete Version
Das Betriebssystem, die Systemversion und die Device-ID sowie den Hersteller des Abrufgerätes
Die IP-Adresse sowie die MAC-Adresse des Abrufgerätes
Datum und Uhrzeit des Zugriffs
Eine Unique-ID zur Wiedererkennung des Nutzers

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, sodass eine Identifizierung einzelner App-Nutzer nicht erfolgt. Die Daten werden zudem nach Ablauf der Löschfrist so anonymisiert, dass kein Rückschluss mehr auf eine einzelne Person möglich ist. Durch die anonymisierten Daten können wir die Stabilität und Verfügbarkeit der App über einen längeren Zeitraum beobachten und verbessern. Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf der App-Nutzung erforderlich, um eine Auslieferung der Inhalte der App zu ermöglichen.

Die Speicherung und Verarbeitung dieser personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität der App mit den jeweiligen Laufzeitumgebungen (Android bzw. iOS Versionen) für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Endgeräts zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität der App reagieren zu können.

Auf welcher Rechtsgrundlage beruht diese Verarbeitung?

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse besteht darin, die Erreichung des oben geschilderten Zwecks zu gewährleisten. Ohne erstellte Logfiles kann keine Auslieferung der App erfolgen, da die Daten unter anderem zur Auslieferung der Inhalte erforderlich sind.

Wie lange werden Deine Daten gespeichert?

Eine Löschung der Daten erfolgt dann, wenn die Daten nicht mehr benötigt werden, um die Kompatibilität der App für alle Besucher zu gewährleisten. Dies ist spätestens 3 Monate nach Nutzung der App der Fall.

Widerspruchs- und Löschungsmöglichkeit

Du kannst dieser Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung Deiner Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Dir zustehen und wie Du diese geltend machen, findest Du in Ziffer 12 dieser Datenschutzerklärung.

1.6. Allgemeine Hinweise zur Kontaktaufnahme

Bitte beachte dass bei einer unverschlüsselten Kommunikation per E-Mail die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen nicht gewährleistet werden kann, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis ausdrücklich eine verschlüsselte Kommunikation oder den Postweg empfehlen.

Bei der unverschlüsselten Übermittlung per E-Mail bestehen unter anderem die folgenden Risiken:

personenbezogenen Daten könnten wegen einer nicht korrekten Eingabe der E-Mail-Adresse Dritten unbefugt offenbart werden
Sie haben bei der unverschlüsselten E-Mail keine Informationen zur Empfängerseite, z.B. welche oder wie viele Mitarbeiter Zugang zur E-Mail haben.
durch die Übertragung der Daten bei E-Mail über mehrere verteilte Zwischenstellen besteht ohne Verschlüsselung grundsätzlich eine Zugriffsmöglichkeit für unbefugte Dritte.

2. Funktionen der App

Die App selbst bietet Ihnen verschiedene Möglichkeiten zur Interaktion mit den Stadtwerken Dillingen und Ihren bei uns hinterlegten Vertragsdaten. Einige Funktionen führen auf unseren Internetauftritt. Bei der Interaktion mit diesen Funktionen werden Sie mittels im Smartphone integrierten Webborwser auf unsere Seite geleitet. Auf dieser müssen Sie sich ggf. erneut einloggen. Eine Übermittlung von Passwörtern / Login-Daten findet nicht statt. Bitte beachten Sie bzgl. dieser Funktionen die Erläuterungen der Datenschutzerklärung unserer Homepage.

2.1. Biometrisches Passwort

Über die Einstellung “biometrische Authentifizierung” können Sie die Punkte in der App, die eine Passworteingabe erfordern mittels der im Smartphone hinterlegten biometrischen Authentifizierung (z.B. Fingerabdruck / Gesichtserkennung) ersetzen. Alle Daten werden ausschließlich an das digitale Endgerät übertragen. Wir erhalten nur die Bestätigung des Endgerätes, dass die Authentifizierung erfolgreich gewesen ist.

2.2. Kundenportal der Stadtwerke Dillingen

Umfang der Verarbeitung personenbezogener Daten und erhobene personenbezogene Daten: Die von Ihnen bei uns eingegebenen oder die Ihnen mitgeteilten Registrierungs- und Login-Daten Ihres Nutzerprofils (inkl. Mailadresse und Passworthash), Kundenstamm-, sowie Vertragsdaten (inkl. Abschläge und Bankverbindung), Zählerdaten und Daten über vom Kunden initiierte Vorgänge (Transaktionen). Die Nutzung des Kundenportals ermöglicht es Ihnen auch Änderungswünsche an den bereits abgegebenen Daten vorzunehmen. Zur Verarbeitung der Daten aus dem Kundenportal leiten wir die erhobenen Daten im Rahmen eines Auftragsverarbeitungsverhältnisses an Schleupen AG, Otto-Hahn-Straße 20, 76275 Ettlingen weiter.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen)
Zweck der Datenverarbeitung: Sie haben auf unserer Internetseite die Möglichkeit, einen separaten Login-Bereich zu nutzen. Damit wir Ihre Berechtigung zur Nutzung des geschützten Bereichs bzw. der geschützten Dokumente prüfen können, müssen Sie Ihre Login-Daten (Benutzernummer und Passwort bzw. Kundennummer und Zählernummer) in das entsprechende Formular eingeben. Sofern benötigt, können wir Ihnen auf Anfrage Ihre Login-Daten bzw. die Möglichkeit das Passwort zurücksetzen zu lassen per E-Mail zusenden.
Dauer der Speicherung: Die Löschung der Daten erfolgt, sobald diese für die Bearbeitung der Buchung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Dies wird in der Regel nach 10 Jahren sein (vgl. § 147 Abs. 2 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Widerspruchs- und Löschungsmöglichkeit: Sie können jederzeit eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Wir werden Ihre Daten in diesem Fall löschen, wenn einer der Gründe des Art. 17 Abs. 1 DSGVO vorliegt. Welche weiteren Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
Erforderlichkeit der Angabe personenbezogener Daten: Die Nutzung des Login-Bereichs auf unserer Seite ist zur Nutzung des geschützten Bereiches vertraglich vorgeschrieben. Die Nutzung des durch den Login-Bereich geschützten Inhalts ist ohne die Eingabe der personenbezogenen Daten nicht möglich. Sofern Sie unseren Login-Bereich nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder (Benutzername und Passwort) ausfüllen. Die Eingabe der Daten setzt das Bestehen eines Nutzerkontos voraus. Eine Anmeldung ist nicht möglich, wenn die von Ihnen eingegebenen Daten falsch sind. Sofern die Daten von Ihnen falsch oder nicht eingegeben werden, kann der geschützte Bereich nicht genutzt werden. Der Rest der Seite ist jedoch weiterhin ohne Login nutzbar.

2.3. Vertragsverwaltung (Abschlag, Bankdaten)

Welche personenbezogenen Daten nutzen wir zur Erstellung Deines Benutzerprofils und wozu dienen diese? Im Rahmen des Loginbereichs haben Sie die Möglichkeit die über sie hinterlegten Bankdaten, sowie den von ihnen monatlich gezahlten Abschlag anzupassen. In diesem Zusammenhang verarbeiten wir zum einen die von Ihnen bereits im Rahmen des Vertragsschlusses bei uns angegebenen personenbezogenen Bank Daten, zum anderen die von Ihnen im Rahmen der Korrektur eingegebenen Änderungen an ihren personenbezogenen Daten. Beim Abschlag wird lediglich die Änderung der Höhe des zu zahlenden Abschlags in Verbindung mit ihren Vertragspartnern verarbeitet. Zudem verarbeiten wir in diesem Prozess Ihre E-Mail-Adresse um sie über die vorgenommenen Änderungen informieren zu können. Bitte beachten Sie, dass wir die Daten erst nach einer internen Prüfung abändern werden. Soweit wir die Daten nicht abändern, werden wir Sie hierüber in Kenntnis setzen.
Auf welcher Rechtsgrundlage beruht die Verarbeitung? Die Erhebung und Bearbeitung der personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen): Ohne die Angabe der personenbezogenen Daten ist Anpassung der Bank- / Abschlagszahlungsinformationen bereits aus praktischen Gründen nicht möglich.
Wie lange werden Deine Daten gespeichert? Die Änderungen am Abschlag und an der Bank werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Die Daten werden aus steuerlichen Gründen in der Regel 10 Jahre nach Beendigung des Vertrags gelöscht (vgl. § 147 Abs. 2 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Widerspruchs- und Beseitigungsmöglichkeit: Welche weiteren Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung: Die personenbezogenen Daten sind zur Bereitstellung der Funktionen der App erforderlich. Sie können Ihre Daten nur abändern, wenn Sie in der App eingeloggt sind. Die Angabenänderung bei Bankdaten ist vertraglich vorgeschrieben, wenn sich Ihre Bankdaten ändern. Diese muss nicht zwingend über die App erfolgen. Sie können auch unsere anderen Kommunikationskanäle wie z.B. Post, Berater vor Ort oder Telefon verwenden. Wenn Sie die Bankdaten nicht aktualisieren, kann es zu einer Fehlabbuchung durch uns kommen, die kostenpflichtig sein kann. Bzgl. der Änderung der Abschlagszahlung sind sie zur Anpassung weder verpflichtet noch ist diese gesetzlich vorgeschrieben.

2.4. Zählerstandsübermittlung

Umfang der Verarbeitung personenbezogener Daten und erhobene personenbezogene Daten: In unserem Formular zur Zählerstandsmeldung können Sie uns Ihre Zählerstände mitteilen. Die von Ihnen eingegebenen Daten und weitere Stammdaten (Zählerstand, ggf. Zählerfoto, Zählernummer, MeLo, Stammdaten der Abnahmestelle, Ablesedatum, Ablesegrund, PIN, Rechnungseinheit, Tour, ID im Ableseauftrag, frühere Zählerstände, Plausibilisierungsergebnis), werden von uns zur Erfüllung des unten genannten Zwecks verarbeitet. Die Nutzung des dazugehörigen Formulars ist ohne die Eingabe der personenbezogenen Daten nicht möglich. Sofern Sie das Formular zur Zählerstandsmeldung nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder (Kunden- und Zählernummer) ausfüllen. Wir leiten die Daten zur Ihrem jeweiligen Versorgungsanbieter (z.B. Strom- bzw. Gasanbieter) weiter.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen)
Zweck der Datenverarbeitung: Der Zweck der Datenverarbeitung besteht in der Bearbeitung Ihrer Zählerstandsmeldung.
Dauer der Speicherung: Die Löschung der Daten erfolgt, sobald diese für die Bearbeitung der Buchung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Dies wird in der Regel nach 10 Jahren sein (vgl. § 147 Abs. 2 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Widerspruchs- und Löschungsmöglichkeit: Sie können jederzeit eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Wir werden Ihre Daten in diesem Fall löschen, wenn einer der Gründe des Art. 17 Abs. 1 DSGVO vorliegt. Welche weiteren Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
Erforderlichkeit der Angabe personenbezogener Daten: Die Angaben im Formular zur Zählerstandsmeldung sind weder vertraglich noch gesetzlich vorgeschrieben, jedoch zur Meldung des Zählerstandes über das Formular erforderlich. Sofern Sie die vorhandenen Pflichtfelder nicht oder nicht vollständig ausfüllen, kann uns die Zählerstandsmeldung über das Formular nicht übermittelt werden. Zudem ist eine erfolgreiche Meldung Ihres Zählerstands auch dann nicht möglich, wenn die von Ihnen eingegebenen Daten falsch sind. Ansonsten kann die Zählerstandsmeldung dann auch über unsere anderen Möglichkeiten zur Zählerstandserfassung erfolgen.

2.5. Postbox für Rechnungen, weitere Dokumente

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese? Über unseren Bereich Postbox stellen wir Ihnen Ihre Rechnungen, Zwischenrechnungen und wichtige Kundeninformationen zur Verfügung. Sie können in diesem Bereich die Nachrichten einsehen und herunterladen. Im Zuge der Postbox verarbeiten wir Ihre Vertragsdaten zur Zuordnung der korrekten Dokumente in die Ihnen zugehörige Postbox.
Auf welcher Rechtsgrundlage beruht die Verarbeitung? Art. 6 Abs. 1 lit b DSGVO – Die Bereitstellung der Rechnungsdaten dient der Erfüllung des zwischen Ihnen und uns geschlossenen Vertrages.
Wie lange werden meine Daten gespeichert? Die Rechnungen und Zwischenrechnungen werden unabhängig von der on- oder offline-Speicherung aus steuerlichen Gründen in der Regel 10 Jahre nach Beendigung des Vertrags gelöscht (vgl. § 147 Abs. 2 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG). Sonstige Dokumente werden nach Ablauf des Vertrages gelöscht. Wir empfehlen Ihnen daher alle für Sie und Ihre Abrechnung relevanten Daten gesondert zu sichern.
Welche Rechte stehen mir bezüglich der Verarbeitung zu? Nähere Informationen finden Sie im Punkt „Ihre Rechte“ an späterer Stelle in dieser Datenschutzerklärung.
Muss ich diese Daten angeben? Die Nutzung der App und der digitale Abruf sind weder vertraglich noch gesetzlich vorgesehen. Sie können Ihre Rechnung auf Wunsch auch weiterhin per Post erhalten. Bitte beachten Sie, dass Sie selbst wählen können ob Sie die Rechnungen rein digital oder auch per Post erhalten möchten. Soweit Sie auswählen, dass Sie Rechnungen rein digital erhalten, werden wir bis zur Änderung ihrer Entscheidung die Rechnungen rein digital versenden.

2.6. Fehlerberichterstattung

Welche personenbezogenen Daten von Dir im Rahmen der Fehlerberichterstattung verarbeiten wir und wozu dienen diese? Die im Rahmen unserer Fehlerberichterstattung aufgenommenen Daten (Modell und Betriebssystem des zugreifenden Gerätes, Versionsnummer der App, eine Zeitangabe und Crash-Reporter-Key) dienen der Gewährleistung der Funktion der App und Optimierung der Funktionalität der App. Die Erkennung und Bearbeitung von Fehlern der App wird benötigt, um die App dauerhaft bereitstellen zu können und auf Sicherheitsprobleme in der gebotenen Schnelligkeit reagieren zu können.
Auf welcher Rechtsgrundlage beruht die Verarbeitung zum Zweck der Fehlerberichterstellung? Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse besteht darin, die Erreichung den vorstehend geschilderten Zweck zu gewährleisten.
Wie lange werden Deine Daten gespeichert? Die Löschung Deiner personenbezogenen Daten erfolgt unverzüglich nach Behebung der entsprechenden Fehler, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
Deine Rechte: Welche Rechte Dir zustehen und wie Du diese geltend machen, findest Du am Ende dieser Datenschutzerklärung.
Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung: Die Bereitstellung Deiner personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und nicht für einen Vertragsschluss erforderlich. Die Nichtbereitstellung hat ggf. die Folge, dass die App ggf. für längere Zeit nicht korrekt funktioniert, da wir Fehler der App nicht beseitigen können.

2.7. Push Notifications

Welche personenbezogenen Daten von Dir verarbeiten wir im Rahmen der Push-Notifications und wozu dienen diese? Je nach Betriebssystem (Apple oder Android) wird Deinem Nutzungsgerät eine ID zugeteilt und gespeichert. Versendet die App eine Push-Notification an diese ID, wird die Nachricht automatisiert an das entsprechende, von Dir genutzte Endgerät gesendet. Die Übermittlung von Push-Nachrichten dient dazu, die Kommunikation mit Dir als Nutzer der App zu erleichtern und Dir Aktivitäten und Kommunikation innerhalb der App anzuzeigen. Zum Zweck der Versendung der Push Notifications nutzen wir den Anbieter Google Firebase Cloud Messaging.
Auf welcher Rechtsgrundlage beruht die Verarbeitung? Art. 6 Abs.1 lit. a DSGVO (Einwilligung): Deine Erlaubnis bei der Installation der App oder in der App oder den Einstellungen des mobilen Endgeräts.
Wie lange werden Deine Daten gespeichert? Die Löschung Deiner personenbezogenen Daten erfolgt unverzüglich nach Versendung einer Push-Notification, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Wir speichern Deine Push-Notifications nicht serverseitig.
Deine Rechte: Du kannst den Versand der Push-Nachrichten jederzeit deaktivieren, indem Du über die Einstellungen der App entweder Push-Notifications komplett deaktivierst oder der App die entsprechende Berechtigung über die dafür vorgesehenen Funktionen des Betriebssystems des eingesetzten mobilen Endgerätes entziehst. Du kannst der Verarbeitung Deiner personenbezogenen Daten zum Versand von Push-Notifications also jederzeit gem. Art. 21 DSGVO durch Nutzung der vorstehend aufgezeigten Deaktivierungsfunktionen widersprechen und eine Löschung Deiner Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Dir zustehen und wie Du diese geltend machen, findest Du am Ende dieser Datenschutzerklärung.
Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung: Die Bereitstellung Deiner personenbezogenen Daten zum Versand von Push-Notifications ist nicht gesetzlich oder vertraglich vorgeschrieben und ist nicht für einen Vertragsschluss erforderlich. Die Verwendung der ID zum Zweck der Nutzung von Push-Mitteilungen muss jedoch erfolgen, wenn Du Push-Nachrichten erhalten möchtest. Eine Deaktivierung dieser Funktion wird daher zur Folge haben, dass Du keine Push-Notifications der App mehr erhalten wirst.

2.8. Einbindung externer Services / Statistische Auswertung der Besuche

In der App verwenden wir Elemente von externen Anbietern zum Zweck der Auswertung der Nutzung der App. Durch Nutzung der App erhalten diese externen Anbieter ggf. personenbezogene Informationen. Wir verwenden folgende Dienste und Webtracker:

Google Firebase Tools

Umfang der Verarbeitung personenbezogener Daten: Auf unserer Seite verwenden wir Dienste der Google LL.C, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie deren Tochterunternehmen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (nachfolgend: Google). Es handelt sich um die Dienste Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging und eine Firebase Echtzeitdatenbank. Nähere Informationen zum Datenschutz bei Google finden Sie unter https://firebase.google.com/terms/analytics. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten von Google und seinen ver-bundenen Unternehmen auch an Staaten außerhalb der EU, insbesondere in die USA, übertragen werden. Dort ist es möglich, dass Regierungsbehörden auch ohne Gerichtsbeschluss Zugriff auf die Daten nehmen können. Der Dienst Crashlytics verwendet die Crashlytics-Installations-UUIDs, Absturzspuren sowie Daten im Breakpad-Minidump-Format. Beispiele für erhobene Daten finden Sie unter https://firebase.google.com/support/privacy#crash-stored-info. Der Analytics Dienst nimmt Zugriff auf Mobile Anzeigen-IDs, IDFVs / Android IDs, die Firebase-Installations-IDs, sowie Analytics App-Instanz-IDs. Im Prinzip greift Analytics damit auf (teilweise ano-nymisierte) Kennziffern zu, um Ihr Nutzerverhalten über mehrere Instanzen hinweg auszuwerten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Für die Dienste Firebase Crashlytics, Firebase Analytics sowie Firebase Cloud Messaging ist Rechtsgrundlage Art. 6 Abs.1 S. 1 lit. a DSGVO (Einwilligung), durch explizite Einwilligung bei Nutzung unserer App.

Zweck der Datenverarbeitung

Cloud Messaging: Firebase Cloud Messaging verwendet Firebase-Installations-IDs, um zu bestimmen, an welche Geräte Nachrichten gesendet werden sollen. Die App kann mit Hilfe des Dienstes Push-Benachrichtigungen gezielt an die korrekten Nutzer zusenden.
Crashlytics: Firebase Crashlytics verwendet Crash-Stack-Traces, um Abstürze mit einem Projekt zu verknüpfen, E-Mail-Benachrichtigungen an Projektmitglieder zu senden, diese in der Firebase-Konsole anzuzeigen und Firebase-Kunden beim Debuggen von Abstürzen zu helfen. Es verwendet Crashlytics-Installations-UUIDs, um die Anzahl der von einem Absturz betroffenen Benutzer zu mes-sen, und Minidump-Daten, um NDK-Abstürze zu verarbeiten. Die App selbst ermöglicht es also die in der App auftretenden technischen Fehler zu erkennen, zu überprüfen und besser beheben zu können.
Firebase Analytics: Firebase Analytics verwendet die Daten, um über die App Analyse- und Attributionsinformationen bereitzustellen. Die genauen gesammelten Informationen können je nach Gerät und Umgebung variieren. Im Endeffekt ist es das Ziel die erhobenen Daten zur Werbung und zur Verbesserung des Webauftrittes zu verwenden. Im unserem Auftrag wird Google diese Informationen nutzen, um Ihre Nutzung der App auszuwerten, Reports über die Nutzungsaktivitäten innerhalb der App zusammenzustellen (z. B. mittels Google Looker Studio) und um weitere mit der App-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach den Bestimmungen von Google. Diese können unter firebase.google.com/support/privacy abgerufen werden und richten sich nach den Diensten.

Im Einzelnen:

Crashlytics: Firebase Crashlytics speichert Crash-Stack-Traces, extrahierte Minidump-Daten und zugehörige Kennungen (einschließlich Crashlytics-Installations-UUIDs) 90 Tage lang.
Firebase Analytics: Firebase Analytics speichert bestimmte mit der Werbekennung verknüpfte Daten (z. B. Apples Kennung für Werbetreibende und Kennung für Anbieter, Android-Werbe-ID) 60 Tage lang und behält die aggregierte Berichterstellung ohne automatischen Ablauf bei. Die Aufbewahrung von Daten auf Benutzerebene, einschließlich Conversions, ist auf bis zu 14 Monate festgelegt.

Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Die Nicht-Bereitstellung sorgt dafür das ggf. einige Funktionen nicht oder nur eingeschränkt verfügbar sind.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung bezüglich der Nutzung von Absturzberichten (Crashlytics) bei iOS-Geräten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Einstellungen der iOS-Apps die Funktion „Crashlytics“ deaktivieren (Menüpunkt „Daten“).

Bei Android-Geräten können Sie Ihre Einwilligung bezüglich der Nutzung von Absturzberichten (Crashlytics) jederzeit mit Wirkung für die Zukunft in den Android-Einstellungen widerrufen. Diese Einstellungen finden Sie in der Regel in den Einstellungen Ihres Endgeräts unter dem Punkt „Google“ und dort im Dreipunkt-Menü oben rechts unter dem Menüpunkt „Nutzung & Diagnose“. Hier können Sie das Senden der entsprechenden Daten deaktivieren.

Ihre Einwilligung zur Analyse Ihres Nutzerverhaltens (Analytics) können Sie jederzeit in den Einstellungen (Menüpunkt „Daten“) der APP mit Wirkung für die Zukunft widerrufen.

Sie können zudem der Verarbeitung Ihrer Daten jederzeit nach Art. 21 DSGVO widersprechen.

Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von Firebase Crashlytics unter firebase.google.com/support/privacy.

Google Maps

Wir verwenden auf unserer Seite den Dienst Google Maps des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, E-Mail: support-deutschland@google.com, Website: www.google.com. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können. Rechtsgrundlage für die Übermittlung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben. In unserem Auftrag wird Google die mittels Google Maps gewonnenen Informationen nutzen, um Ihnen die Karte anzuzeigen. Mittels Google Maps finden Sie uns schneller und genauer als mit einer bloßen nicht interaktiven Anfahrtsskizze. Ebenfalls werden die entsprechenden Daten verwendet, um die Seitenbesucher, die unsere Google Maps-Karte anzeigen, ggf. unter Zuhilfenahme der Google-Werbe-ID zuzuordnen und mit physischen Besuchen und Aufrufen von weiteren bei Google gelisteten Kontaktinformationen zu verknüpfen. Auf diese Weise kann Google eine Einschätzung der zu erwartenden Besucherströme treffen. Zur Verarbeitung selbst erhebt der Dienst bzw. wir folgende Daten: Daten die zur Visualisierung und Darstellung von Standortdaten in Form einer Karte benötigt werden wie insbesondere IP-Adresse, Informationen von Google Hintergrunddiensten wie Google Apis, Suchbegriffe, IP-Adresse, Koordinaten, bei Nutzung des Routenplaners Anfangsort und Zielort, Standortdaten, Google-Werbe-ID, Android-Werbe-ID. Wir haben mit Google im Hinblick auf Google Maps einen Vertrag zur gemeinsamen Verarbeitung abgeschlossen. Den Inhalt finden Sie unter privacy.google.com/intl/de/businesses/mapscontrollerterms. Sofern der Dienst auf unserer Website aktiv geschaltet ist, stellt unsere Website eine Verbindung zu den Servern des Unternehmens Google Ireland Limited her und überträgt die benötigten Daten. Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen. Die Verarbeitung erfolgt dann auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung der Daten nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können. Beim Einsatz des Google-Dienstes auf unserer Website werden von Google gegebenenfalls Informationen von weiteren Google-Diensten übermittelt und verarbeitet, um Hintergrunddienste für die Anzeige und Datenverarbeitung der von Google bereitgestellten Dienste zu erbringen. Hierzu erfolgt gegebenenfalls auch eine Datenverarbeitung durch die Google-Dienste Google Apis, Google Cloud und Google Fonts gemäß der Google-Datenschutzerklärung in datenschutzrechtlicher Verantwortung von Google.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter policies.google.com/privacy.

Der Anbieter bietet unter support.google.com/My-Ad-Center-Help/answer/12155451 zusätzlich eine Opt-Out Möglichkeit an.

Apple Mapkit

Wir verwenden auf unserer Seite den Dienst Apple Mapkit des Unternehmens Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill Cork, Irland, E-Mail: contactus.de@euro.apple.com, Website: www.apple.com. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können. Rechtsgrundlage für die Übermittlung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben. Über den Dienst Apple Mapkit wird auf unserer Internetseite der Kartendienst von Apple eingebunden, der die Navigation und die Anzeige eines Standortes ermöglichen.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter www.apple.com/legal/privacy/de-ww/.

2.9. Zugriff auf Funktionen Deines Endgerätes

Damit alle Funktionen unserer App genutzt werden können, benötigt sie Zugriff auf bestimmte Funktionen Deines Endgerätes:

Mikrofon: Sofern Sie die Mikrofon Funktion für die APP freigegeben haben, ist die APP in der Lage durch Betätigung der entsprechenden Funktion Audio-Mitschnitte anzufertigen, zu verarbeiten und ggf. zu versenden. Dies ist unter anderem erforderlich um die von Apple und Google angebotenen Sprachdienstassistenten mit der App zusammen verwenden zu können. Hierdurch können einzelne Elemente der App über Spracheingabe gesteuert werden.
Netzwerkzugriff: Bei bestehender Internetverbindung (WLAN oder Mobilfunk) kann die APP mittels der Funktion Netzwerkzugriff mit unserem Server Kontakt aufnehmen. Über den Netzwerkzugriff werden die einzelnen Funktionen der APP nachgeladen. Ohne ausreichenden Netzwerkzugriff kann es innerhalb der APP zu technischen Fehlern kommen.
Netzwerkverbindungen abrufen: Durch Erteilen der Berechtigung erhält die APP Informationen darüber, ob Mobilfunknetze zur Verfügung stehen. Darüber hinaus wird geprüft ob eine Internetverbindung besteht. Die Verwendung der Funktion dient insbesondere dazu, um zu prüfen ob Sie aktuell über einen Internetzugang verfügen, damit durch die APP gegebenenfalls weitere Elemente nachgeladen werden können. Sofern keine Internetverbindung besteht werden weitergehende Fehler der APP verhindert.
Ruhezustand deaktivieren: Durch die Verwendung der Ruhezustand deaktivieren Funktion ist die APP in der Lage das Gerät selbstständig aus dem Ruhemodus heraus zu aktivieren. Dies kann z.B. notwendig sein um wichtige Einblendungen vorzunehmen.
Wlan-Verbindungen abrufen: Durch die Funktion „Wlan-Verbindungen abrufen“ kann die APP alle aktuellen WLAN Verbindungen und deren Stati abrufen.
Speicher: Dieser Zugriff wird benötigt, damit die App Daten offline auf dem Endgerät zwischenspeichern kann. Dies kann z.B. beim Merken ihrer Login-Daten notwendig sein.
Mitteilungen: Die Funktion ist standardmäßig dafür zuständig, dass wir Ihnen Push Nachrichten und Einblendungen auf Ihrem Start- und Sperrbildschirm anzeigen können. Beim ersten Start der App können Sie dies aktivieren. Sofern Sie die Funktion in Zukunft nicht mehr nutzen möchten, können Sie dies jederzeit über die Einstellungen des Systems anpassen.
Kamera: Diese wird benötigt, damit Sie Fotos anfertigen können. Mit Hilfe der Fotos können Sie z.B. Produkte oder Produktcodes automatisiert erkennen.
Siri & Suchen (nur IOS): Unsere App greift standardmäßig auf die Funktion „Siri & Suchen“ zu, die es Dir erlaubt, die App mittels Kurzbefehlen von Siri zu steuern. Zudem werden die Suchergebnisse in Deinem Endgerät dadurch beeinflusst.
Internetdaten erhalten: Hierbei wird eine zugeteilte ID verwendet, die dem Nutzungsgerät bei dem entsprechenden Anbieter des Push-Services zugeteilt wird. Die Verwendung dient der Versendung von Push-Nachrichten auf Ihr Endgerät, z.B. zur Anzeige von Benachrichtigungen.
Standort: Durch die Funktion Standort können wir Ihnen zielgenau die offenen Inserate in ihrer unmittelbaren Umgebung anzeigen. Bei der Aktion Standort können Sie in der App entscheiden, ob sie dies dauerhaft zulassen möchten, den Standort nicht erlauben als Abfrage, oder ihn bei jeder Appnutzung erneut über die Funktion "einmal erlauben" für die einzelnen Nutzung freigeben.

Welche personenbezogenen Daten von Dir verarbeiten wir und wozu dienen diese?

Wir verarbeiten alle von Dir in der App erfassten personenbezogenen Daten und Aggregationsdaten, die wir aus Deinen Interaktionen mit der App und den damit verknüpften Insights der verschiedenen Plattformen, die Du nutzt, um Dir die Funktionen der App bereitstellen zu können. Zudem verarbeiten Deine personenbezogenen Daten, indem wir Deine Nutzungsdaten und Insights-Daten anonymisieren und in Relation zu Nutzungsdaten und Insights-Daten anderer Nutzer in das Verhältnis setzen und vergleichen. Hierdurch ist es uns möglich, Angebote von Werbepartnern zu bewerten und Dir die volle Funktionalität der App bereit zu stellen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten:

Art. 6 Abs.1 lit. a DSGVO (Einwilligung). Die App erhält bei Nutzung entsprechender App-Funktionen nur mit Deiner ausdrücklichen Zustimmung Zugriff auf Deine personenbezogenen Daten. Alle Funktionen für die wir keine Einwilligung erheben (Nutzung des Gerätespeichers zur Speicherung von Inhalten der App, Internetdaten erhalten und Netzwerkzugriff, Siri & Suchen) sind für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange werden Deine Daten gespeichert?

Der Zugriff auf die jeweiligen Gerätefunktionen wird jeweils während der Nutzung der App benötigt. Wenn darüber hinaus Daten erhoben werden, beispielsweise beim Export oder Download von Dateien auf den Speicherplatz Deines Endgeräts, werden diese Dateien grundsätzlich solange gespeichert, bis Du die Dateien manuell löschst.

Widerspruchs- und Beseitigungsmöglichkeit:

Du kannst Deine Einwilligung jederzeit widerrufen bzw. der Verwendung der Berechtigungen widersprechen, indem Du in den App-Einstellungen Deines Betriebssystems der App die entsprechenden Berechtigungen entziehst. Du kannst den Zugriff auf die Berechtigungen Deines Endgerätes bei den meisten Endgeräten in den „Einstellungen“ unter „Apps“ ein- oder Ausschalten. Bitte beachte, dass ein Ausschalten der Zugriffsrechte gegebenenfalls die Funktionalität der App negativ beeinflussen kann. Welche Rechte Dir zustehen und wie Du diese geltend machen, findest Du am Ende dieser Datenschutzerklärung.

3. Ihre Rechte

3.1. Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1, 2 DSGVO benannten Informationen. Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO).

3.2. Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich. Einige Daten wie z.B. Ihre Adressdaten, Rechnungsadresse, Registrierungsdaten etc. können Sie als registrierter Kunde auch jederzeit selbst in Ihrem Benutzerprofil anpassen.

3.3. Recht auf Löschung

Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn

die Daten nicht mehr benötigt werden;
aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung er-satzlos entfallen ist;
Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigte Gründe für die Verarbeitung vorliegen;
Ihre Daten unrechtmäßig verarbeitet werden;
eine rechtliche Verpflichtung dies erfordert
eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und In-formation erforderlich ist;
Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

3.4. Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist z.B. dann der Fall, wenn

die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

3.5. Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

3.6. Recht auf Widerspruch

Ihnen steht das Recht zu aus Gründen einer besonderen Situation gegen die Speicherung und Verarbeitung Ihrer Daten, die wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erhoben haben gem. Art. 21 DSGVO jederzeit Widerspruch einzulegen.

3.7. Recht auf Datenübertragbarkeit

Wir stellen Ihnen oder einen von Ihnen benannten Verantwortlichen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten in einem gängigen maschinenlesbaren Format bereit:

Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;
Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben;

soweit die Daten im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

3.8. Wie nehmen Sie Ihre Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die unten stehenden Kontaktdaten oder an unseren Datenschutzbeauftragten wenden:

Stadtwerke Dillingen/Saar GmbH
Feldstraße 40, 66763 Dillingen/Saar, Deutschland
E-Mail: info@swd-saar.de
Tel.: +49 6831 9747-0 Fax: +49 6831 9747-220
Die Datenschutzbeauftragte der Stadtwerke Dillingen/Saar GmbH erreichen Sie unter: datenschutz@swd-saar.de.

3.9. Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO

Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.