Datenschutz 

Datenschutz 

Datenschutzerklärung der Stadtwerke Münsingen GmbH

Wir, die Stadtwerke Münsingen GmbH, Reichenaustrasse 28, 72525 Münsingen, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.

1. Datenverarbeitung auf dieser Internetseite
Für die Nutzung unserer Internetseite ist es nicht erforderlich, dass Sie personenbezogene Daten preisgeben. In bestimmten Fällen benötigen wir jedoch Ihren Namen und Ihre Adresse sowie weitere Angaben, damit wir die gewünschten Dienstleistungen erbringen können. Darüber hinaus speichern und verarbeiten wir nur Daten, die Sie uns freiwillig zur Verfügung stellen und informieren Sie jeweils entsprechend.
Wir werden die von Ihnen online zur Verfügung gestellten Daten nur für die Ihnen mitgeteilten Zwecke erheben, verarbeiten und nutzen. Eine Weitergabe an Dritte erfolgt nicht. Die Erhebung von personenbezogenen Daten sowie deren Übermittlung an auskunftsberechtigte staatliche Institutionen Behörden erfolgen nur im Rahmen der einschlägigen Gesetze.
Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Es steht den betroffenen Personen daher frei, personenbezogenen Daten auf alternativen Wegen zu vermitteln (telefonisch oder persönlich).

Unser Angebot enthält Links zu externen Websiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte und auch für die Einhaltung des Datenschutzes der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Datenverarbeitung von Minderjährigen
Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Außerdem ist eine Einwilligung der Erziehungsberechtigten bei Personen unter 16 Jahren zur Datenverarbeitung durch uns nötig

2. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne des Art. 4 Ziff. 7 DSGVO ist die
Stadtwerke Münsingen GmbH
Reichenaustraße 28
72525 Münsingen
Telefon: 07381/9371-0
E-Mail: info@sw-muensingen.de
Website: www.sw-muensingen.de

3. Datenschutzbeauftragter
Die Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
EnBW Energie Baden-Württemberg AG
Dr. Julia Dubowy
Reichenaustraße 28
72525 Münsingen
Telefon: 07381/9371-0
Email: datenschutzbeauftragter@sw-muensingen.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Kommunikation & Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Vorgangs verarbeitet. Die Daten werden solange gespeichert, wie sie zu dem genannten Zweck benötigt werden, bzw. solange es das Gesetz vorschreibt

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone, …) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Online Formulare

Wenn Sie mit uns mittels Online-Formular kommunizieren, werden Daten auf unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Zweck der Verarbeitung der personenbezogenen Daten ist es, die Kontaktanfrage zu bearbeiten und zur Beantwortung des Anliegens mit dem Anfragenden in Kontakt treten zu können. Die sonstigen während des Absendens verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch unseres Kontaktformulars zu verhindern.

Wenn Sie uns eine Nachricht über das Kontaktformular zukommen lassen, speichern wir die mitgeteilten Daten, um Kontakt mit Ihnen aufzunehmen. Ist eine Speicherung nicht mehr erforderlich, löschen wir die erhobenen personenbezogenen Daten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir kontaktieren Sie in diesem Zusammenhang bzgl. Ihrer konkreten Fragen und weiteren Angeboten in der Zukunft per E-Mail, evtl. postalisch und telefonisch.

5. Erfassung von allgemeinen Daten und Informationen
Die Stadtwerke Münsingen GmbH erhebt und speichert automatisch folgende Informationen:

5.1 E-Mails der Formulare im Online-Service
Eine Kopie jeder E-Mail, die über den Internetauftritt (Anmelden Einzug, Abmelden Auszug, Abschläge ändern, Kontaktformular) verschickt wird, wird an das Postfach portalvorgang@hr-sys.de  des Betreibers der Internetplattform (Hehner Reus Systems GmbH) geschickt und für Zwecke der Funktionsprüfung und Fehlersuche gespeichert.
Löschfrist: 14 Tage.
Löschmaßnahme: Automatischer Lösch-Job, der täglich ausgeführt wird.

5.2 Formularinhalte
Daten, die beim Absenden von Online Formularen erfasst werden, werden bis zur Übertragung an den jeweiligen Kunden, gespeichert.
Löschfrist: 30 Tage.
Löschmaßnahme: Automatischer Lösch-Job, der täglich ausgeführt wird.

5.3 XML-Dateien für die Portal-Synchronisierung
Die Daten werden für die Datenübertragung vom Sync-Tool (Gips Portal Monitor) erzeugt und an die Portal-Anwendung übertragen. Für Funktionsprüfung und Fehlersuche wird eine Kopie jeder Datei auf dem Server abgelegt.
Löschfrist: 7 Tage.
Löschmaßnahme: Automatischer Lösch-Job, der täglich ausgeführt wird.

5.4 Server Protokolle und Logdateien
Auf dem Server werden bei jedem Abruf die folgenden Daten gespeichert:
• Datum und Uhrzeit des Abrufs
• Anfragedetails und Zieladresse
• IP-Adresse des Abrufers
• Adresse der Website, von der der Abrufer gekommen ist (Referrer)
• Vom Abrufer gesendete Daten
• Bei geschlossenen Bereichen: Benutzername des Abrufers

Diese Daten werden für Sicherungszwecke ausgewertet. Es erfolgt keine personenbezogene Auswertung oder Profilbildung. Dessen ungeachtet behalten wir uns vor, Ihre IP-Adresse bei Angriffen auf unsere Internetinfrastruktur auszuwerten.
Löschfrist: Die Daten werden schrittweise anonymisiert. Nach 2 Wochen wird die IP Adresse entfernt. Die vom Abrufer gesendeten Daten werden nach 6 Wochen gelöscht. Die endgültige Löschung der Logdateien findet nach 6 Monaten statt.
Löschmaßnahme: Automatischer Lösch-Job, der täglich ausgeführt wird.

5.5 Aufgezeichnete Daten für Statistik und Monitoring
Personenbezogene Daten werden nicht erhoben.
Löschfrist: keine.
Löschmaßnahme: keine.

5.6 Backups von Datenbanken und Applikationen
Bevor Applikationen aktualisiert werden (Anhebung auf die aktuellste Systemversion) werden manuelle Backups von den Datenbanken und sonstigen Applikationsdateien erstellt.
Löschfrist: 270 Tage nach Erstellung.
Löschmaßnahme: Automatischer Lösch-Job, der täglich ausgeführt wird.
Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Bestimmungen des Bundesdatenschutzgesetzes verpflichtet.

6. Registrierung auf unserer Homepage
Als Kunde der Stadtwerke Münsingen GmbH haben Sie die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren. Die Registrierung erfolgt durch Eingabe Ihrer Kundennummer und Emailadresse. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung erhoben und gespeichert. Nach erfolgtem Login werden Ihnen die in unserem System für Ihre Kundennummer hinterlegten Daten angezeigt. Sie haben folgende Möglichkeiten: Zählerstände erfassen, Rechnungsadresse ändern, Dokumenteneinsicht, Bankverbindung ändern, Abschlag ändern, Kontaktformular ausfüllen sowie die Verwaltung der Registrierung.

Es kommt zu einer Weitergabe der Daten, gemäß Art. 6 Abs. 1 lit. c DSGVO, zum Beispiel an einen Briefzustellerdienst, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung nutzt. Es wurde mit den entsprechenden Firmen eine Datenschutzvereinbarung geschlossen.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dazu, dass die betroffenen Personen ihre persönlichen Daten vervollständigt oder ändert. Um die personenbezogenen Daten zu löschen melden Sie sich bitte direkt bei uns.

7. Verwendung von Cookies
Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern.
Im Folgenden erklären wir, was Cookies sind und warum Sie genutzt werden, damit Sie die folgende Datenschutzerklärung besser verstehen.

Immer wenn Sie durch das Internet surfen, verwenden Sie einen Browser. Bekannte Browser sind beispielsweise Chrome, Safari, Firefox, Internet Explorer und Microsoft Edge. Die meisten Websites speichern kleine Text-Dateien in Ihrem Browser. Diese Dateien nennt man Cookies.

Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Websites (z.B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

Hinsichtlich der Funktion ist zwischen technisch notwendigen und nicht notwendigen Cookies zu trennen.

Technisch notwendige Cookies
Hier finden Sie sämtliche Cookies, die für den Betrieb unserer Website und ihrer Funktionen erforderlich sind (technisch notwendige Cookies). Diese werden in der Regel als Reaktion auf eine von Ihnen getätigte Aktion gesetzt. Dazu zählen u.a. Registrierung, Anmeldung oder Einstellungen wie Sprache oder Cookie-Präferenzen. Es besteht die Möglichkeit, diese Cookies im Browser zu deaktivieren. Eine fehlerfreie Funktionsweise unserer Website kann in diesem Fall nicht mehr sichergestellt werden.

Technisch nicht notwendige Cookies
Hier finden Sie sämtliche Cookies, die für den Betrieb unserer Website und ihrer Funktionen nicht zwingend erforderlich sind (technisch nicht notwendige Cookies). Der Einsatz solcher Cookies, stellt eine Datenverarbeitung dar, die nur mit aktiver Einwilligung Ihrerseits erlaubt ist (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Dies gilt ebenso für die Weitergabe Ihrer personenbezogenen Daten an Dritte.

Wir fragen Sie beim erstmaligen Besuch unserer Website, welche dieser Cookiearten Sie zulassen möchten. Ihre Entscheidung speichern wir in einem s.g. Cookie-Consent Tool.

Die Speicherdauer hängt vom jeweiligen Cookie ab und wird weiter unten präzisiert. Manche Cookies werden nach weniger als einer Stunde gelöscht, andere können mehrere Jahre auf einem Computer gespeichert bleiben.

Sie haben außerdem selbst Einfluss auf die Speicherdauer. Sie können über ihren Browser sämtliche Cookies jederzeit manuell löschen (siehe auch unten “Widerspruchsrecht”). Ferner werden Cookies, die auf einer Einwilligung beruhen, spätestens nach Widerruf Ihrer Einwilligung gelöscht, wobei die Rechtmäßigkeit der Speicherung bis dahin unberührt bleibt.


8. Betroffenenrechte

Gemäß Art. 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

Sie haben laut Art. 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:

• zu welchem Zweck wir die Verarbeitung durchführen;

• die Kategorien, also die Arten von Daten, die verarbeitet werden;

• wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;

• wie lange die Daten gespeichert werden;

• das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;

• dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);

• die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;

• ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.

• Sie haben laut Art. 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtigstellen müssen, falls Sie Fehler finden.

• Sie haben laut Art. 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.

• Sie haben laut Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiterverwenden.

• Sie haben laut Art. 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.

• Sie haben laut Art. 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.

• Wenn die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.

• Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.

• Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.

• Sie haben laut Art. 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.

• Sie haben laut Art. 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für uns ist die folgende lokale Datenschutzbehörde zuständig:

Landesbeauftragter für Datenschutz: Dr. Stefan Brink
Adresse: Königstraße 10a, 70173 Stuttgart
Telefonnr.: 07 11/61 55 41-0
E-Mail-Adresse: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/

9. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, an die Stadtwerke Münsingen GmbH übermittelt. Wenn ein Anstellungsvertrag abgeschlossen wird, werden die Daten des Bewerbers zur Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert und verarbeitet.
Bei Ablehnung eines Bewerbers werden die personenbezogenen Daten innerhalb von sechs Monaten nach der Absage entsprechend gelöscht bzw. zurückgesendet. Sofern ein berechtigtes Interesse z.B. durch eine Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz besteht, werden die Unterlagen länger verwahrt.

10. Erforderlichkeit der Bereitstellung der personenbezogenen Daten für den Vertragsabschluss und mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner). Es ist für einen Vertragsschluss erforderlich, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Zum Vertragsabschluss ist die betroffene Person verpflichtet uns personenbezogene Daten bereitzustellen, da eine Nichtbereitstellung dazu führen würde, dass mit der betroffenen Person kein Vertrag geschlossen werden kann.

11. Änderung der Datenschutzerklärung
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch auf unserem Angebot.

12. Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

13. Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb der EU (Drittländer), wenn Sie dieser Verarbeitung zustimmen, dies gesetzlich vorgeschrieben ist oder vertraglich notwendig und in jedem Fall nur soweit dies generell erlaubt ist. Ihre Zustimmung ist in den meisten Fällen der wichtigste Grund, dass wir Daten in Drittländern verarbeiten lassen. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und Ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Die Datenverarbeitung durch US-Dienste (wie beispielsweise Google Analytics) kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters, sofern Sie ein entsprechendes Nutzerkonto haben, verknüpft werden. Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.

Wir informieren Sie an den passenden Stellen dieser Datenschutzerklärung genauer über Datenübertragung in Drittländer, sofern diese zutrifft.

14. Auftragsverarbeitungsvertrag (AVV)

Wie die meisten Unternehmen arbeiten wir nicht alleine, sondern nehmen auch selbst Dienstleistungen anderer Unternehmen oder Einzelpersonen in Anspruch.  Durch die Einbeziehung verschiedener Unternehmen bzw. Dienstleister kann es sein, dass wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, den sogenannten Auftragsverarbeitungsvertrag (AVV), abschließen. Für Sie am wichtigsten zu wissen ist, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unserer Weisung erfolgt und durch den AVV geregelt werden muss. Auftragsverarbeiter können Dienstleister wie Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Zur besseren Verständlichkeit der Begrifflichkeiten hier ein Überblick über die drei Rollen in der DSGVO: Betroffener (Sie als Kunde oder Interessent) → Verantwortlicher (wir als Unternehmen und Auftraggeber) → Auftragsverarbeiter (Dienstleister wie z. B. Webhoster oder Cloudanbieter)

Im Vertrag muss folgendes enthalten sein:

• Bindung an uns als Verantwortlichen

• Pflichten und Rechte des Verantwortlichen

• Kategorien betroffener Personen

• Art der personenbezogenen Daten

• Art und Zweck der Datenverarbeitung

• Gegenstand und Dauer der Datenverarbeitung

• Durchführungsort der Datenverarbeitung

• Maßnahmen zur Datensicherheit zu gewährleisten

• mögliche technische und organisatorischen Maßnahmen zu treffen, um die Rechte der betroffenen Person zu schützen

• ein Daten-Verarbeitungsverzeichnis zu führen

• auf Anfrage der Datenschutz-Aufsichtsbehörde mit dieser zusammenzuarbeiten

• eine Risikoanalyse in Bezug auf die erhaltenen personenbezogenen Daten durchzuführen

• Sub-Auftragsverarbeiter dürfen nur mit schriftlicher Genehmigung des Verantwortlichen beauftragt werden

15. Datensicherheit

Log-Files

Bei jedem Aufruf unserer Website durch Sie erfassen wir automatisiert Daten und Informationen vom System Ihres Geräts und speichern diese in sog. Server-Log-Files. Bei diesen Daten handelt es sich um Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (hier: Website-Besucher) beziehen. Die Daten werden automatisch durch Ihren jeweiligen Browser bei einem Aufruf unserer Website übertragen. Hiervon sind folgende Angaben erfasst:

• Die Uhrzeit des Aufrufs unserer Website (Anfrage an den Server des Hostproviders),

• URL der Website, von welcher aus Sie unsere Website aufgerufen haben,

• das Betriebssystem, welches Sie verwenden,

• Typ und Version des von Ihnen verwendeten Browsers,

• IP-Adresse Ihres Computers (Die IP-Adresse wird pseudonymisiert gespeichert).

Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Website von Ihrem Gerät und das Ermöglichen einer korrekten Darstellung unserer Website auf Ihrem Gerät bzw. in Ihrem Browser. Weiterhin dienen uns die Daten zur Optimierung unserer Website und zur Sicherstellung der Sicherheit unserer Systeme.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Website zu präsentieren und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen. Für letzteres ist insbesondere die Verarbeitung Ihrer IP-Adresse erforderlich.

16. Bewerbungen

Sie können Ihre Bewerbungen auf unsere Stellenausschreibungen oder auch Initiativbewerbungen an unsere Mailadresse bewerbung@sw-muensingen.de senden. Hierbei verarbeiten wir die folgenden Daten: 

• Datum und Uhrzeit der Anfrage

• Ihr Vor- und Nachname sowie ggf. Titel

• Ihre E-Mail-Adresse 

• Ihre Bewerbung als pdf

• Anfragetext

• Ihr Beruf/Ihre Ausbildung und Ihr Abschlussjahr, möglicher Eintrittstermin

• Ihre Bewerbungsunterlagen 

Ohne Angabe dieser Daten können wir Ihre Anfrage nicht bearbeiten. 

Folgende weiteren Daten können Sie freiwillig angeben: 

• Anrede

• Ihre Adresse

• Ihre Telefonnummer

• Ihr Geburtsdatum

• Ihre Gehaltsvorstellung 

Fehlen diese Daten, müssen wir diese separat anfordern, soweit sie für unsere Entscheidungsfindung und die Kontaktaufnahme mit Ihnen erforderlich sind. Die Daten werden zur Prüfung Ihrer Bewerbungsaussichten und zur Auswahl eines Bewerbers verarbeitet. 

Rechtsgrundlage der Datenverarbeitung ist § 26 BDSG in Verbindung mit Art. 88 DSGVO. Wir werden Ihre Daten nach Entscheidung über die Stellenvergabe löschen, soweit Ihrerseits kein Anspruch gemäß AGG aufgrund der Entscheidung geltend gemacht wird (in diesem Fall erfolgt die Löschung nach Abschluss des Verfahrens über Ihren Anspruch). 

Sollten Sie für uns gegebenenfalls für eine spätere Stellenvergabe in Frage kommen, werden wir Ihre Daten erst nach zwei Jahren ab Zusendung löschen, wenn Sie uns hierfür Ihre Einwilligung erteilen. Diese Einwilligung können Sie später mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf hat zur Folge, dass Sie Ihre Daten für die spätere Ausschreibung erneut einsenden müssen, sofern Sie sich erneut bewerben wollen. Sonstige Nachteile (insb. bei der Auswahl des Bewerbers) ergehen Ihnen aus diesem Widerruf nicht.

17. Registrierung / Kundenportal

Um Ihnen die Möglichkeit zu geben, Ihre Daten, Verbräuche und Verträge mit uns einzusehen, haben wir für Sie ein Kundenprotal ins Leben gerufen. Hierin findet eine Speicherung der Kundendaten, Vertragsdaten und Verbrauchsdaten statt. In Ihrem Kundenbereich können Sie individuelle Anpassungen vornehmen. Wir verarbeiten die folgenden Daten von Ihnen: Kundennummer, Name, Adresse, E-Mail, Telefonnummer, Vertragsdaten und Verbrauchsdaten. Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, nämlich einer bestehenden Vertragsbeziehung mit Ihnen. Mit dem Dienstleister, der dieses Kundenportal zur Verfügung stellt, haben wir einen Auftragsverarbeitungsvertrag geschlossen.