Datenschutzerklärung
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und der dort angebotenen Funktionen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher
Stadtwerke Stadtroda GmbH
Breiter Weg 58
07646 Stadtroda
Deutschland
Telefon: 036428 443-0
Telefax: 036428 443-18
E-Mail: info@stadtwerke-stadtroda.de
Website: www.stadtwerke-stadtroda.de
2. Datenschutzbeauftragter
Robin Data GmbH
Fritz-Haber-Straße 9
06217 Merseburg
Telefon: 03461 4792360
Website: www.robin-data.io
Bitte richten Sie vertrauliche Datenschutzanfragen möglichst unmittelbar an den Datenschutzbeauftragten oder an die oben genannte verantwortliche Stelle.
3. Allgemeine Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Erstellung von Tarifangeboten, zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss oder zur Durchführung von Verträgen, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung.
Für die einzelnen Verarbeitungsvorgänge gelten insbesondere folgende Rechtsgrundlagen:
· Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung;
· Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung;
· Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen;
· Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf der Website kann der Webserver technisch erforderliche Zugriffsdaten verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse bzw. Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge sowie HTTP-Statuscode gehören.
Zwecke der Verarbeitung sind die technisch stabile und sichere Bereitstellung der Website, die Fehleranalyse, die Abwehr von Angriffen und die Gewährleistung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und missbrauchsfreien Betrieb unseres Internetangebots.
Die Logdaten werden grundsätzlich getrennt von anderen Daten verarbeitet. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern eine längere Speicherung nicht zur Aufklärung oder Verfolgung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist. Die konkrete Regelspeicherfrist ist vor Veröffentlichung mit dem Hostinganbieter abzugleichen.
5. Hosting und technische Dienstleister
Für Betrieb, Wartung und Absicherung dieser Website können Hosting-, Entwicklungs-, Support- und IT-Sicherheitsdienstleister eingesetzt werden. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe erfolgt nur, soweit sie für die vereinbarte Leistung erforderlich ist.
Der eingesetzte Hostinganbieter, der Serverstandort und die konkrete Löschfrist der Server-Logfiles sind im Anhang als Freigabepunkte ausgewiesen und vor Veröffentlichung zu ergänzen beziehungsweise zu bestätigen.
6. Cookies, lokale Speicher und Einwilligungsmanagement
Diese Website kann Cookies und vergleichbare Technologien einsetzen und auf Informationen in Ihrem Endgerät zugreifen. Unbedingt erforderliche Technologien werden eingesetzt, soweit dies notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt, abhängig vom Zweck, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Für nicht unbedingt erforderliche Technologien, insbesondere zu Statistik-, Komfort- oder Marketingzwecken, holen wir vor dem Zugriff auf Ihr Endgerät eine Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Ihre Auswahl wird über das auf der Website eingesetzte Consent-Management-Tool dokumentiert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Name des Consent-Tools, Anbieter, Speicherdauer des Einwilligungsnachweises und vollständige Cookie-Liste müssen mit der produktiven Konfiguration übereinstimmen.
7. Tarifrechner
Bei Nutzung des Tarifrechners verarbeiten wir die von Ihnen eingegebenen Daten, soweit sie zur Ermittlung verfügbarer Tarife und Preise erforderlich sind. Dies können insbesondere Postleitzahl, Ort oder Gebiet, Sparte, Kundengruppe, Jahresverbrauch, Haushaltsgröße sowie technische Angaben zur Verbrauchsstelle sein.
Die Verarbeitung dient der Berechnung und Anzeige eines auf Ihre Angaben bezogenen Tarifangebots sowie der Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rein unverbindliche Berechnung ohne Personenbezug möglich ist, werden nur die für die Berechnung erforderlichen Angaben verarbeitet.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist für die Tarifberechnung erforderlich. Ohne diese Angaben kann kein passendes Ergebnis ermittelt werden. Eingaben werden nur so lange gespeichert, wie dies für die Berechnung, eine von Ihnen begonnene Angebots- oder Bestellstrecke, die Fehleranalyse oder gesetzliche Nachweispflichten erforderlich ist. Konkrete Zwischenspeicher- und Abbruchfristen sind mit dem Betreiber des Tarifrechners zu bestätigen.
8. Angebotsanfrage und Online-Vertragsabschluss
Wenn Sie über die Website ein Angebot anfordern oder einen Liefervertrag anbahnen beziehungsweise abschließen, verarbeiten wir die von Ihnen bereitgestellten Vertrags- und Kontaktdaten. Dazu können insbesondere folgende Daten gehören:
· Name, Anrede und Geburtsdatum, soweit erforderlich;
· Anschrift, Lieferanschrift und Kontaktdaten;
· Angaben zur Verbrauchsstelle, Marktlokations-ID, Zählernummer, Zählerstand und Jahresverbrauch;
· Angaben zum bisherigen Lieferverhältnis und gewünschten Lieferbeginn;
· Zahlungsdaten, insbesondere Kontoinhaber und IBAN bei Erteilung eines SEPA-Lastschriftmandats;
· Erklärungs-, Einwilligungs-, Zeitstempel- und Nachweisdaten.
Zwecke sind die Prüfung und Bearbeitung Ihrer Anfrage, die Durchführung vorvertraglicher Maßnahmen, der Abschluss und die Durchführung des Energieversorgungsvertrages, die Marktkommunikation, Abrechnung, Zahlungsabwicklung und Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit im Einzelfall berechtigte Interessen betroffen sind, kann Art. 6 Abs. 1 lit. f DSGVO ergänzend einschlägig sein, etwa zur Abwehr missbräuchlicher Bestellungen und zur IT-Sicherheit.
Pflichtangaben sind erforderlich, um Ihre Anfrage zu bearbeiten und gegebenenfalls einen Vertrag abzuschließen oder durchzuführen. Ohne diese Angaben kann die jeweilige Leistung grundsätzlich nicht erbracht werden.
9. Kontaktformulare, E-Mail und Telefon
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Nachricht, Vertrags- oder Kundendaten und gegebenenfalls übermittelte Anlagen, zur Bearbeitung und Beantwortung Ihres Anliegens.
Bezieht sich die Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die effiziente Bearbeitung der an uns gerichteten Kommunikation. Soweit eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.
Als Pflichtfelder gekennzeichnete Angaben sind zur Bearbeitung der jeweiligen Anfrage erforderlich. Ohne sie kann die Anfrage gegebenenfalls nicht oder nicht vollständig bearbeitet werden. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Gründe für eine weitere Speicherung bestehen.
10. Versand über Microsoft 365 und Microsoft Graph API
Für die Übermittlung und Bearbeitung von Formularnachrichten sowie für die geschäftliche Kommunikation können wir Microsoft 365, Exchange Online und die Microsoft Graph API einsetzen. Dabei können insbesondere Absender- und Empfängerdaten, Kontaktdaten, Kommunikationsinhalte, Zeitstempel, technische Metadaten sowie übermittelte Dokumente und Anhänge verarbeitet werden.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung erfolgt je nach Inhalt und Anlass auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten geschäftlichen Kommunikation und Vorgangsbearbeitung.
Soweit Microsoft als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO. Eine Verarbeitung oder ein Zugriff aus Drittländern kann, insbesondere im Rahmen von Support- und Konzernleistungen, nicht vollständig ausgeschlossen werden. Soweit erforderlich, stützen wir Übermittlungen auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einen geltenden Angemessenheitsbeschluss oder geeignete Garantien wie Standarddatenschutzklauseln. Die tatsächliche Tenant-, Speicherort- und Supportkonfiguration ist vor Veröffentlichung organisatorisch zu bestätigen.
11. Analyse- und Kartendienste
11.1 Google Tag Manager
Soweit auf dieser Website Google Tag Manager eingesetzt wird, dient dieser der technischen Verwaltung und Ausspielung anderer Website-Tags. Der Tag Manager darf nicht dazu führen, dass einwilligungsbedürftige Dienste vor Ihrer Einwilligung aktiviert werden. Rechtsgrundlage für eine einwilligungsbedürftige Nutzung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
11.2 Google Analytics
Soweit Google Analytics auf dieser Website aktiviert ist, wird der Dienst zur Reichweitenmessung und statistischen Auswertung der Websitenutzung eingesetzt. Dabei können Nutzungs-, Geräte-, Browser-, Ereignis- und ungefähre Standortdaten verarbeitet werden. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine mögliche Übermittlung an Google LLC in den USA richtet sich nach Art. 44 ff. DSGVO. Speicherdauer, IP-bezogene Einstellungen, Datenfreigaben und Löschfristen müssen der produktiven Analytics-Konfiguration entsprechen.
11.3 Google Maps
Soweit Google Maps eingebunden wird, dient der Dienst der Darstellung von Karten und Standorten. Beim Laden einer Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Google übermittelt und Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Die Karte wird daher nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine mögliche Übermittlung an Google LLC in den USA richtet sich nach Art. 44 ff. DSGVO.
Dieser Abschnitt darf nur veröffentlicht werden, soweit die genannten Dienste auf der Ziel-Domain tatsächlich vorhanden sind und durch das Consent-Tool korrekt blockiert werden. Nicht verwendete Dienste sind zu entfernen.
12. Empfänger und Kategorien von Empfängern
Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Empfänger, die sie zur Erfüllung der jeweiligen Zwecke benötigen. Empfänger oder Kategorien von Empfängern können insbesondere sein:
· Hosting-, Entwicklungs-, Wartungs-, IT-Sicherheits- und Supportdienstleister;
· Betreiber oder technische Dienstleister des Tarifrechners und der Bestellstrecke;
· Microsoft Ireland Operations Limited und weitere eingesetzte Kommunikations- oder Cloud-Dienstleister;
· Zahlungsdienstleister und Kreditinstitute;
· Netzbetreiber, Messstellenbetreiber, Lieferanten, Marktpartner und sonstige an energiewirtschaftlichen Prozessen beteiligte Stellen, soweit für die Vertragsdurchführung erforderlich;
· Steuer-, Prüfungs-, Rechts- und Beratungsdienstleister;
· Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
· Analyse- oder Kartendienstanbieter ausschließlich im Rahmen der erteilten Einwilligung.
Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Einwilligung oder wenn eine andere gesetzliche Erlaubnis besteht.
13. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien gemäß Art. 46 DSGVO, verbindlichen internen Datenschutzvorschriften oder in Ausnahmefällen auf Art. 49 DSGVO beruhen.
Soweit wir Standarddatenschutzklauseln einsetzen, können ergänzende technische und organisatorische Maßnahmen vereinbart werden. Informationen zu den jeweils maßgeblichen Garantien können Sie über die unter Abschnitt 1 oder 2 genannten Kontaktdaten anfordern, soweit dem keine Rechte Dritter oder gesetzliche Geheimhaltungspflichten entgegenstehen.
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, vertraglichen Ansprüche, Nachweispflichten oder sonstigen rechtmäßigen Gründe entgegenstehen.
Für Vertrags-, Abrechnungs- und Buchungsunterlagen können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gelten. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist. Für technisch erzeugte Daten gelten die bei dem jeweiligen Verarbeitungsvorgang genannten Fristen oder Kriterien.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Die Website verwendet eine verschlüsselte Verbindung über TLS. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https“ in der Adresszeile Ihres Browsers. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.
16. Automatisierte Entscheidungen und Profiling
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet über diese Website nach derzeitiger Konzeption nicht statt. Die automatisierte Tarifberechnung dient der Anzeige eines Ergebnisses auf Grundlage der eingegebenen Parameter. Sollte künftig eine automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO eingesetzt werden, werden wir gesondert über die involvierte Logik sowie die Tragweite und angestrebten Auswirkungen informieren.
17. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:
· Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO;
· Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
· Recht auf Löschung gemäß Art. 17 DSGVO;
· Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
· Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
· Recht auf Widerspruch gemäß Art. 21 DSGVO;
· Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen gemäß Art. 7 Abs. 3 DSGVO;
· Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, soweit Art. 22 DSGVO anwendbar ist.
17.1 Besonderer Hinweis zum Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
18. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Thüringen erreichen Sie die zuständige Aufsichtsbehörde unter:
Thüringer Landesbeauftragter für den
Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Postfach 90 04 55
99107 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die Website, eingesetzte Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Stand: 11. August 2026