Wärmenetzportal

← Wärmenetzportal

Datenschutzerklärung

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wer ist verantwortlich?

Das Wärmenetzportal wird von der Rabenaber GmbH bereitgestellt. Die Kontaktdaten entnehmen Sie bitte dem Impressum. Verantwortlich im Sinne der Datenschutz-Grundverordnung ist der Geschäftsführer des Betreibers.

Für die Verantwortlichkeit ist zu unterscheiden:

Umfang der Datenverarbeitung

Wir erheben und verwenden personenbezogene Nutzerdaten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Ausnahme gilt in solchen Fällen, in denen die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die öffentlichen Seiten können ohne Angabe personenbezogener Daten genutzt werden. Der Kundenzugang setzt naturgemäß eine Anmeldung voraus.

Rechtsgrundlage der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der Rabenaber GmbH oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Daten im Kundenzugang

Im Kundenzugang werden die Daten verarbeitet, die für die Wärmeabrechnung und die Information der Anschlussnehmer erforderlich sind. Das sind im Wesentlichen:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Wärmelieferungsvertrages) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Abrechnungspflichten bestehen. Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von in der Regel bis zu zehn Jahren.

Protokollierung sicherheitsrelevanter Vorgänge

Zur Nachvollziehbarkeit und zum Schutz vor Missbrauch protokolliert das Portal sicherheitsrelevante Vorgänge – etwa Anmeldungen, Datenänderungen im Verwaltungsbereich und die Übermittlung von Zählerständen über die Schnittstelle. Dabei werden Zeitpunkt, Vorgang, handelnde Person, IP-Adresse und Browserkennung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Portals.

Server-Log-Dateien

Der Webserver erhebt und speichert automatisch Informationen in so genannten Server-Log-Files, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname beziehungsweise IP-Adresse des zugreifenden Rechners sowie Uhrzeit der Serveranfrage.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Die Log-Dateien werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Das Portal setzt genau ein Cookie: ein Sitzungs-Cookie mit dem Namen energy_portal. Es enthält ausschließlich eine zufällige Sitzungskennung, dient der Anmeldung und dem Schutz vor Cross-Site-Request-Forgery und wird beim Schließen des Browsers beziehungsweise beim Abmelden ungültig. Das Cookie ist technisch notwendig; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Cookies zu Analyse- oder Werbezwecken werden nicht eingesetzt.

Keine externen Dienste

Die Seiten binden keine Inhalte Dritter ein: keine Web-Analyse, kein Tracking, keine Werbenetzwerke, keine externen Schriftarten und keine Inhalte aus Content-Delivery-Netzwerken. Alle Ressourcen werden von unserem eigenen Server ausgeliefert; die Inhaltssicherheitsrichtlinie der Seiten lässt externe Quellen technisch nicht zu. Es findet daher auch keine Übermittlung Ihrer IP-Adresse an Dritte durch das bloße Aufrufen der Seiten statt.

Hosting

Das Portal wird auf einem Server der netcup GmbH, Nürnberg, in Deutschland betrieben. Der Anbieter verarbeitet die genannten Daten weisungsgebunden als Auftragsverarbeiter. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

Verschlüsselung

Diese Seiten nutzen aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt. Sämtliche Aufrufe werden auf die verschlüsselte Verbindung umgeleitet.

Kontaktformular

Unsere öffentlichen Seiten haben kein Kontaktformular. Bitte richten Sie Ihre Anfragen per E-Mail, schriftlich oder per Telefon an uns. Das Anmeldeformular des Kundenzugangs überträgt ausschließlich die eingegebenen Zugangsdaten zum Zweck der Anmeldung.

Auskunft, Löschung, Sperrung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Betreiber unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Rechte der betroffenen Personen

Als betroffene Person, deren personenbezogene Daten im Rahmen der oben genannten Dienste erhoben werden, haben Sie grundsätzlich folgende Rechte, soweit in Einzelfällen keine gesetzlichen Ausnahmen zur Anwendung kommen: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 Abs. 1 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO).

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.