Allgemein
Transparenz und ein vertrauensvoller Umgang mit Ihren personenbezogenen Daten ist eine wichtige Grundlage für eine gute Zusammenarbeit. Daher informieren wir Sie gemäß den Vorgaben der Art. 13, 14 und 21 Datenschutz-Grundverordnung („DSGVO“) darüber, wie wir Ihre Daten gemäß den gesetzlichen Bestimmungen in unserem Unternehmen verarbeiten und wie Sie Ihre Rechte wahrnehmen können.
1. Wer ist der Verantwortliche?
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
RWE Supply & Trading GmbH
RWE Platz 6
45141 Essen
Telefon: +49 201 5179 1999
E-Mail: [email protected]
2. Wie erreichen Sie den Datenschutzbeauftragten?
Sie erreichen unseren Datenschutzbeauftragten unter:
RWE Aktiengesellschaft
Datenschutzbeauftragter
RWE Platz 6
45141 Essen
E-Mail: [email protected]
3. Welche Ihrer personenbezogenen Daten werden von uns verarbeitet?
Wir verarbeiten personenbezogene Daten im Rahmen unserer Geschäftsbeziehung oder deren Anbahnung. Zu den in Ihrem Fall verarbeiteten Daten gehören allgemeine Informationen zu Ihrer Person wie z. B. Name, dienstliche Anschrift und Kontaktdaten sowie die Inhalte der Kommunikation mit Ihnen.
Gegebenenfalls werden im Zusammenhang mit der Vertragsabwicklung auch Aufzeichnungen von Telefonaten vorgenommen, soweit wir dies mit Ihrem Arbeitgeber bzw. mit dem Unternehmen, für das Sie tätig sind, vertraglich vereinbart haben (insbesondere soweit Käufe oder Verkäufe telefonisch abgewickelt werden können).
4. Aus welchen Quellen stammen die Daten?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung oder deren Anbahnung erhalten haben. Außerdem erhalten wir u. U. Ihre Daten von anderen Konzernunternehmen oder von Dritten, insbesondere auch von weiteren Geschäftspartnern, oder es handelt sich um Informationen, die in öffentlich zugänglichen Quellen verfügbar sind oder von Ihrem Unternehmen auf Anfrage an die entsprechende Kontaktperson zur Verfügung gestellt werden.
5. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz („BDSG“), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilen Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail, insbesondere Zusendung von Informationen in Form von Analysen, aktuellen Themen des Energiemarktes etc. oder Zusendung von Einladungen zu Messen und Kundenveranstaltungen), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO für Direktwerbung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Ziffer 10 lit. f dieser Datenschutzinformation).
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
6. Automatisierte Entscheidungsfindung einschließlich Profiling.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
7. Wer bekommt Ihre Daten?
Ihre personenbezogenen Daten werden innerhalb des Unternehmens und u. U. an sorgfältig ausgesuchte und beauftragte externe Dienstleister und ausschließlich an die Bereiche und Personen weitergegeben, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Wir können Ihre personenbezogenen Daten an Unternehmen der RWE-Unternehmensgruppe und Dienstleister übermitteln, soweit dies im Rahmen der unter Ziffer 5 dieses Datenschutzinformation dargelegten Zwecke und Rechtsgrundlagen zulässig ist.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Externer Steuerberater/Wirtschaftsprüfer
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist, wie z. B. externe Buchhaltung, IT- oder weitere externe Dienstleister
8. Werden Ihre Daten an Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (sog. „Drittländer“) übermittelt?
Einige Gesellschaften des RWE-Konzerns haben ihren Sitz außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (Drittstaaten). Für die Verarbeitung Ihrer personenbezogenen Daten nutzen wir auch Dienstleister mit Sitz in Drittstaaten. In diesen Fällen findet eine Drittland-Übermittlung statt. Die Übermittlung von personenbezogenen Daten in Drittstaaten erfolgt in Übereinstimmung mit Kapitel V der DSGVO und den jeweiligen nationalen Datenschutzgesetzen. In Ermangelung einer Angemessenheitsentscheidung der Europäischen Kommission gemäß Art. 45 GDPR - eine Liste der Länder mit einer Angemessenheitsentscheidung finden Sie hier - sind angemessene Garantien vorgesehen, die ein angemessenes Datenschutzniveau gewährleisten. Als Standardverfahren schließen wir mit Datenempfängern Verträge ab, die Standard-Datenschutzklauseln, auch "Standardvertragsklauseln" genannt, enthalten. Eine Kopie der von der Europäischen Kommission genehmigten Muster-Datenschutzklauseln ist unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32010D0087/ verfügbar.
Sie haben die Möglichkeit, jederzeit weitere Informationen anzufordern sowie Kopien entsprechender Vereinbarungen zu erhalten. Sie erreichen den Datenschutzbeauftragten unter den in Punkt 2 genannten Kontaktdaten.
9. Wie lange werden Ihre Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen Vorschriften erforderlich ist. Dabei unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Ferner speichern wir Ihre Daten, die wir aus berechtigtem Interesse verarbeiten, solange das berechtigte Interesse besteht und die Speicherung für den Zweck der Verarbeitung erforderlich ist.
10. Welche Datenschutzrechte haben Sie?
a. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Ihnen steht ferner das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
b. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
c. Recht auf Einschränkung der Verarbeitung
Unter den in der DSGVO geregelten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
d. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern nicht eine gesetzlich geregelte Ausnahme zutrifft.
e. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben und deren Verarbeitung auf einer Einwilligung oder auf einem Vertrag mit Ihnen beruht, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie unter den in der DSGVO geregelten Voraussetzungen das Recht, zu erwirken, dass diese Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
f. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Alle personenbezogenen Daten, die aufgrund der jeweils erteilten Einwilligung gespeichert wurden, werden in diesem Fall gelöscht, sofern nicht nach dem Gesetz eine anderweitige Rechtsgrundlage für die weitergehende Speicherung vorhanden ist.
g. Wahrnehmung Ihrer Rechte
Um Ihre vorstehenden Rechte wahrzunehmen, kontaktieren Sie uns unter den in Punkt 1 oder 2 genannten Kontaktdaten.
