Transcription

Informationen zum Umgang mit Ihren DatenEine Pflicht aus der Datenschutz-Grundverordnung1. VorbemerkungDie folgenden Punkte sollen Ihnen Informationen rund um Ihre Daten liefern. Der Gesetzgeber hatfestgelegt, welche Informationen hierzu notwendig sind. Wer hierzu mehr wissen will, findet dies in derDatenschutz-Grundverordnung in den Artikeln 12 bis 22 sowie 34. Der Text der DatenschutzGrundverordnung ist im Internet unter folgendem Link verfügbar: https://dsgvo-gesetz.de/Bei weiteren Fragen zur Datenschutz-Grundverordnung, können Sie sich jederzeit an die*denDatenschutzbeauftragte*n und/oder die Verwaltung wenden.2. Was sind Personenbezogene Daten?Alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Bestimmbar isteine Person dann, wenn sie direkt oder indirekt identifiziert werden kann. Dies kann beispielsweisedurch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zueiner Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, erfolgen.3. Basis-Informationen3.1 Wer ist für die Verarbeitung meiner Daten verantwortlich?Verantwortlich für die Datenverarbeitung ist die:Stadtwerke Detmold GmbHAm Gelskamp 1032758 DetmoldPostfach 27 1232717 DetmoldTel. 05231 607-0Fax 05231 [email protected] Wie kann ich Kontakt zu Ihnen aufnehmen?Ansprechpartnerin:Frau Cornelia MöllerE-Mail:[email protected] Welche Behörde ist für Kontrolle und Einhaltung des Datenschutzrechts verantwortlich?Zuständige Datenschutz-Aufsichtsbehörde:Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestr. 2-4, 40213 DüsseldorfTelefon: 0211 38424-0E-Mail: [email protected] Wie kann ich die*den Datenschutzbeauftragte*n des Unternehmens erreichen?Datenschutzbeauftragter unseres Unternehmens ist Herr Carsten Bruns. Der Datenschutzbeauftragteist wie folgt zu erreichen:Datenschutzhinweise für Gewinnspielteilnehmer*innen Seite 1 von 6

SK-Consulting Group GmbHOsterweg 2, 32549 Bad OeynhausenE-Mail: [email protected] Weitere wichtige Informationen4.1 Datenverarbeitung (Warum?)Wir verarbeiten Ihre Daten zur Erfüllung der wechselseitigen Pflichten aus dem schuldrechtlichemVerhältnis – dem Gewinnspiel – oder zur Erfüllung gesetzlicher Pflichten.4.2 Warum dürfen wir dies?Das Datenschutzrecht erlaubt uns (gemäß Artikel 6 Abs. 1 Satz 1 lit. b DSGVO) die Verarbeitung derDaten, die für die Erfüllung und Abwicklung des Gewinnspiels erforderlich sind. Wenn Sie uns freiwillig,über das Notwendige hinaus, Dinge von sich mitteilen, erlaubt uns dies das Datenschutzrecht imRahmen einer Einwilligung (gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO). Das Datenschutzrechterlaubt uns in Art. 6 Abs. 1 Satz 1 lit. c DSGVO die Verarbeitung Ihrer Daten, wenn es hierzu einegesetzliche Verpflichtung gibt.4.3 Wer kann Daten von mir erhalten?Im Rahmen der Verarbeitung können Ihre Daten übermittelt werden an: Personen innerhalb unseres Unternehmens, die direkt an der Datenverarbeitung beteiligt sind (z. B.Vertrieb, Marketingabteilung) Dienstleister*innen, die vertraglich gebunden und zur Verschwiegenheit verpflichtet sind undTeilaufgaben der Datenverarbeitung wahrnehmen sowie andere externe Stellen (Unternehmen,Behörden etc.), wenn dies erforderlich ist. Nutzer*innen der Homepages der Stadtwerke Detmold GmbH (www.appmold.de undwww.stadtwerke-detmold.de) Leser*innen unseres Kundenmagazins Nutzer*innen von ausgewählten lokalen Medien Nutzer*innen der Applikation der Stadtwerke Detmold GmbH (Appmold)4.4 Werden Sie Daten von mir in Länder außerhalb der Europäischen Union übermitteln?Dies ist von uns nicht geplant. Eine Ausnahme hiervon wäre nur denkbar, wenn Sie dies veranlassenwürden, z. B. wenn Sie uns eine Kontoverbindung einer Bank außerhalb der Europäischen Unionnennen würden, auf das wir Geld überweisen sollen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Zifferb DSGVO, § 24 BDSG n.F., Artikel 49 Absatz 1 lit. b DSGVO.4.5 Wie lange werden Sie meine Daten speichern?Wir speichern Ihre Daten während der Zeit, in der wir sie benötigen, um die oben unter 4.1 dargestellteZwecke zu erreichen, mindestens jedoch dreißig (30) Tage. Allerdings gibt es gesetzliche Vorschriften(z. B. die Abgabenordnung § 147), die uns dazu zwingen, bestimmte Unterlagen sechsbeziehungsweise zehn Jahre aufzubewahren. Nach Ablauf der Aufbewahrungszeit löschen wir nichtmehr benötigte Daten.4.6 Muss ich meine Daten zur Verfügung stellen?Um die in Punkt 4.1 dargestellten Gründe zu erreichen, ist es erforderlich, dass Sie uns Ihrepersonenbezogenen Daten zur Vergnügung stellen. Für die Erfüllung des schuldrechtlichenVerhältnisses mit Ihnen ist dies zwingend notwendig bzw. gesetzlich vorgeschrieben. BeiNichtbereitstellung können wir das Gewinnspiel nicht durchführen.4.7 Automatisierte Entscheidungsfindung / ProfilingEine automatische Entscheidungsfindung / Profiling findet nicht statt.Datenschutzhinweise für Gewinnspielteilnehmer*innen Seite 2 von 6

5. Welche Rechte habe ich?5.1 Hinweis zu Ihren RechtenAls betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz-Grundverordnungunter anderem folgende Rechte (im Folgenden auch kurz „Betroffenenrechte“ genannt):5.2 Auskunftsrechte (laut Artikel 15 DSGVO)Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Personverarbeiten oder nicht. Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie Anspruchzu erfahren, warum wir Ihre Daten verarbeiten (siehe auch Punkt 4.1); was für Arten von Daten wir von Ihnen verarbeiten; welche Art von Empfängern, Daten von Ihnen erhalten oder erhalten sollen (siehe auch Punkt 4.3); wie lange wir Ihre Daten speichern werden; falls eine Angabe zur Speicherdauer nicht möglich ist,müssen wir mitteilen, wie es zur Festlegung der Speicherdauer kommt (z. B. nach Ablaufgesetzlicher Aufbewahrungsfristen) (siehe auch Punkt 4.5); dass Sie ein Recht auf Berichtigung und Löschung der Sie betreffenden Daten, einschließlich desRechts auf Einschränkung der Bearbeitung und/ oder der Möglichkeit zum Widerspruch haben(siehe hierzu auch die nachfolgenden Punkte 5.2, 5.3 und folgende); dass Sie ein Beschwerderecht bei einer Aufsichtsbehörde haben; woher Ihre Daten stammen, falls wir sie nicht bei Ihnen direkt erhoben haben sollten; ob Ihre Daten für eine automatische Entscheidung verwendet werden und wenn dies der Fall ist, zuerfahren, welche Logik der Entscheidung zu Grunde liegt und welche Auswirkungen und Tragweitedie automatisierte Entscheidung für Sie haben kann; dass wenn Daten über Sie in ein Land außerhalb Europäischen Union übermittelt werden, Sie dass Sie das Recht haben, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopienwerden grundsätzlich in elektronischer Form zur Verfügung gestellt.Die erste Kopie ist kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden.Eine Kopie kann nur bereitgestellt werden, soweit die Rechte anderer Personen hierdurch nichtbeeinträchtigt werden.5.3 Recht zur Berichtigung der Daten (laut Artikel 16 DSGVO)Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, wenn diese nicht richtig und/oder unvollständig sein sollten. Zu diesem Recht gehört auch das Recht auf Vervollständigung durchergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung muss ohneschuldhaftes Zögern erfolgen.5.4 Recht auf Löschung von personenbezogener Daten (laut Artikel 17 DSGVO)Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nichtmehr erforderlich sind; die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und Sie dieEinwilligung widerrufen haben; dies gilt allerdings nicht, wenn eine andere gesetzliche Erlaubnis fürdie Datenverarbeitung besteht; Sie Widerspruch gegen eine Datenverarbeitung eingelegt haben, deren gesetzliche Erlaubnis imsogenannten „berechtigten Interesse“ (laut Artikel 6 Absatz 1 Buchstaben e oder f) liegt; eineLöschung muss allerdings dann nicht erfolgen, wenn vorrangige berechtigten Gründe für eineweitere Verarbeitung vorliegen; Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung eingelegt haben; Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; es sich um Daten eines Kindes handelt, die für Dienste der Informationsgesellschaft ( elektronischeDienstleistung) auf Grundlage der Einwilligung (gem. Art. 8 Abs. 1 DSGVO) erhoben wurden.Datenschutzhinweise für Gewinnspielteilnehmer*innen Seite 3 von 6

Ein Recht zur Löschung personenbezogener Daten besteht nicht, wenn das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen entgegensteht; die Verarbeitung personenbezogenen Daten- zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten),- zur Wahrnehmung öffentlicher Aufgaben und Interessen nach geltendem Recht (hierzugehört auch die „öffentliche Gesundheit“) oder- zu Archivierungs- und/ oder Forschungszwecken erforderlich ist; die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen erforderlich sind.Die Löschung muss unverzüglich (ohne schuldhaftes Zögern) erfolgen. Sind personenbezogeneDaten von uns öffentlich gemacht worden (z. B. im Internet), haben wir im Rahmen des technischMöglichen und Zumutbaren dafür zu sorgen, dass auch andere Datenverarbeiter*innen über dasLöschungsverlangen einschließlich der Löschung von Links, Kopien und/ oder Replikationen informiertwerden.5.5 Recht auf Einschränkung der Datenverarbeitung (laut Artikel 18 DSGVO)Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fälleneinschränken zu lassen: Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten haben, können Sie von unsverlangen, dass Ihre Daten für die Dauer der Überprüfung der Richtigkeit nicht anderweitig genutztund somit deren Verarbeitung eingeschränkt werden. Bei unrechtmäßiger Datenverarbeitung können Sie, anstelle der Datenlöschung, die Einschränkungder Datennutzung verlangen. Benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigungvon Rechtsansprüchen, aber wir benötigen Ihre personenbezogenen Daten nicht mehr, können Sievon uns die Einschränkung der Verarbeitung auf die Rechtsverfolgungszwecke verlangen. Haben Sie gegen eine Datenverarbeitung Widerspruch (nach Art. 21 Abs. 1 DSGVO) eingelegt(siehe auch Punkt 5.7) und es steht noch nicht fest, ob unsere Interessen an einer VerarbeitungIhre Interessen überwiegen, können Sie verlangen, dass Ihre Daten für die Dauer der Prüfung fürandere Zwecke nicht genutzt und somit deren Verarbeitung eingeschränkt werden.Personenbezogenen Daten, deren Verarbeitung auf Ihr Verlangen eingeschränkt wurde, dürfenvorbehaltlich der Speicherung - nur noch mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.5.6 Recht auf Datenübertragbarkeit (laut Artikel 20 DSGVO)Sie haben das Recht die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigenelektronischen Format (z. B. als PDF- oder Excel-Dokument), von uns zu verlangen.Sie können auch von uns verlangen, diese Daten direkt an ein anderes (durch bestimmtes)Unternehmen zu übermitteln, sofern dies für uns technisch möglich ist.Die Voraussetzung dafür, dass Sie dieses Recht haben, ist, dass die Verarbeitung durch auf Grundlage einer Einwilligung oder zur Durchführung einesVertrages erfolgt und mit Hilfe automatisierter Verfahren durchgeführt wird. die Ausübung des Rechts auf Datenübertragbarkeit die Rechte und Freiheiten anderer Personennicht beeinträchtigen.Wenn Sie das Recht auf Datenübertragbarkeit nutzen, haben Sie auch weiterhin das Recht aufDatenlöschung laut Artikel 17 DSGVO.Datenschutzhinweise für Gewinnspielteilnehmer*innen Seite 4 von 6

5.8 Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (laut Artikel 21 DSGVO)Wenn Ihre Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zurWahrnehmung berechtigter Interessen verarbeitet werden, können Sie dieser Verarbeitungwidersprechen. Sie müssen uns hierzu die Gründe, die sich aus Ihrer besonderen Situation ergeben,für Ihren Widerspruch darlegen. Dies können z. B. besondere familiäre Umstände oder schutzwürdigeGeheimhaltungsinteressen sein.Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den genannten Zweckenzu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechteund Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchenerforderlich.Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen;dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall desWiderspruchs dürfen wir Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwenden.5.9 Verbot automatisierter Entscheidungen/Profiling (laut Artikel 22 DSGVO)Entscheidungen von uns, die für Sie eine rechtliche Folge nach sich ziehen oder Sie erheblichbeeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogenerDaten gestützt werden. Hierzu gehört auch das Profiling. Dieses Verbot gilt nicht, soweit dieautomatisierte Entscheidung für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist, aufgrund von Rechtsvorschriften zulässig ist, wenn diese Rechtsvorschriften angemesseneMaßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten,oder mit Ihrer ausdrücklichen Einwilligung erfolgt.Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besonderer Kategorienpersonenbezogener Daten ( sensible Daten) beruhen, sind nur dann zulässig, wenn sie auf Grundlage Ihrer ausdrücklichen Einwilligung erfolgen oder ein erhebliches öffentliches Interesse an der Verarbeitung besteht und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.5.10 Ausübung der BetroffenenrechteZur Ausübung der Betroffenenrechte, wenden Sie sich bitte an die unter Punkt 3.2 genannte Stelle.Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet. Die nachder DSGVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen, einschließlichder Ausübung der Betroffenenrechte, werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall vonoffenkundig unbegründeten oder exzessiven Anträgen sind wir berechtigt, für die Bearbeitung einangemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (laut Artikel 12 Absatz 5DSGVO). Bestehen begründete Zweifel an Ihrer Identität, dürfen wir, zum Zwecke der Identifizierungzusätzliche Informationen von Ihnen verlangen. Ist uns eine Identifizierung nicht möglich, sind wirberechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zurIdentifikation werden wir Sie - soweit möglich - gesondert benachrichtigen (siehe Artikel 12 Absatz 6und Artikel 11 DSGVO). Auskunfts- und Informationsbegehren werden in der Regel unverzüglich,innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Monateverlängert werden, soweit dies unter Berücksichtigung der Komplexität und/oder der Anzahl derAnfragen erforderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nachEingang Ihrer Anfrage über die Gründe für die Verzögerung informieren. Sollten wir auf einen Antraghin nicht tätig werden, werden wir Sie unverzüglich, innerhalb eines Monats nach Eingang des Antrags,Datenschutzhinweise für Gewinnspielteilnehmer*innen Seite 5 von 6

über die Gründe hierfür unterrichten und Sie über die Möglichkeit, bei einer AufsichtsbehördeBeschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren(siehe Artikel 12 Absatz 3 und Absatz 4 DSGVO).Bitte beachten Sie, dass Sie Ihre Betroffenenrechte nur im Rahmen von der Union oder denMitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können. (Artikel 23DSGVO)Datenschutzhinweise für Gewinnspielteilnehmer*innen Seite 6 von 6

E-Mail: [email protected] 3.3 Welche Behörde ist für Kontrolle und Einhaltung des Datenschutzrechts verantwortlich? Zuständige Datenschutz-Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4