Informationen zum Datenschutz für die App strom.dynamisch

Datenschutz ist für uns eine Selbstverständlichkeit. Der Schutz deiner personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Wir verpflichten uns, die von dir bereitgestellten Informationen jederzeit mit größter Sorgfalt und größtem Verantwortungsbewusstsein zu behandeln. Dies betrifft auch und insbesondere die Zusammenarbeit mit Dritten.

Wir möchten, dass du weißt, wann wir welche Daten erheben und wie wir sie verwenden. Hierbei beachten wir die gesetzlichen Datenschutzbestimmungen, insbesondere die Europäische Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie ggf. weitere Gesetze zum Datenschutz.

Mit den folgenden Informationen möchten wir dir einen Überblick über die Verarbeitung deiner personenbezogenen Daten durch uns im Rahmen der Nutzung unserer App geben sowie dich über deine Rechte zum Datenschutz aufklären.

1. Wer ist für die Verarbeitung deiner Daten verantwortlich und wie erreichst du unseren Datenschutzbeauftragten?

Verantwortlich für die Verarbeitung deiner Daten ist:

Stadtwerke Osnabrück AG

Alte Poststr. 9, 49074 Osnabrück
Tel.: 0541 2002 0
E-Mail: info@swo.de

Du erreichst unseren Datenschutzbeauftragten unter:

Stadtwerke Osnabrück AG
Datenschutzbeauftragter
Alte Poststr. 9, 49074 Osnabrück
E-Mail: datenschutz@swo.de

2. Welche Arten von personenbezogenen Daten verarbeiten wir?

Für die smarte Steuerung Ihres Stromverbrauchs im Rahmen eines Home Energy Management Systems (HEMS) durch unsere App verarbeiten wir folgende Kategorien deiner personenbezogenen Daten:

Nutzerdaten

Für die Nutzung der App ist es notwendig, dass du dich vorab anmeldest bzw. ein Nutzerkonto erstellst, damit du als Kunde identifiziert werden kannst. Dafür nutzt du die Nutzerdaten aus deinem Kundenkonto des Kundenportals der SWO (derzeit Meine Stadtwerke Portal). Bei der Erstanmeldung werden folgende Daten verarbeitet:

E-Mail-Adresse
Passwort

Darüber hinaus werden folgende personenbezogenen Daten gespeichert, soweit diese zusätzlich freiwillig eingegeben werden:

Anschrift
Arbeitspreis und Grundpreis des Strombezugsvertrags
Höhe der Einspeisevergütung
Angaben zu vorhandenen Elektrogeräten
Angaben zu vorhandenen Fahrzeugen
Angaben zu vorhandenen Photovoltaikanlagen
Angaben zu vorhandenen Wärmepumpen
Angaben zu vorhandenen Energiezählern
Angaben zu vorhandenen weiteren Energieanlagen
Berechtigung für den Zugriff auf Cloud-Dienste
Angaben zu Wohnverhältnissen: Haushaltsmitglieder, Wohnungstyp, Wohnungsgröße

Diese Daten nutzen wir, um Analysen auf Basis Ihrer persönlichen Gegebenheiten zu deinem Energieverbrauch durchführen zu können, auf dessen Basis wir dir beispielsweise Empfehlungen zu Einsparungen oder Kostenvorhersagen zum Stromverbrauch zur Verfügung stellen.

Profildaten

Bei der Aktivierung der Dienste, beispielsweise der intelligenten Steuerung von Geräten, werden u.a. folgende Informationen und Daten zum Energieverbrauch verarbeitet:

Zählerbestände (Bezug)
Zählerstände (Einspeisung)
Zählerstände (Stromproduktion)
Leistungswerte
Energiedaten von Batteriespeichern
Energiedaten von Ladestationen
Energiedaten von E-Mobilen
Energiedaten von sonstigen verbundenen Geräten
Gerätetyp
Gerätespezifische Daten
Zählpunktnummer
Zähler-ID

Wir erhalten die Daten entweder direkt von dir oder bezüglich der Energieanlagen ggf. auch von den Herstellern der Geräte über eine technische Schnittstelle zu deinen Geräten.

Diese Daten benötigen wir, um dir Informationen zu deinem Verbrauch und weitere Funktionen der App zur Verfügung stellen zu können. Wir analysieren und aggregieren diese Daten, um sie dir in der App oder zur Nutzung weiterer von dir ausgewählten Dienste zur Verfügung zu stellen.

Vertragsdaten

Wenn du einen Stromtarif mit der Stadtwerke Osnabrück AG abgeschlossen hast, werden folgende Daten durch die Nutzung der App verarbeitet:

Vorname
Nachname
Vertragskontonummer
Geschäftspartnernummer (bei mehreren Verträgen)
Zählernummer
Vertragsbeginn und ggf. Vertragsende
Für den dynamischen Tarif: Verbräuche, die über dein intelligentes Messsystem übermittelt werden
Für den dynamischen Tarif: Preiszeitreihen, die sich auf den von dir abgeschlossenen dynamischen Stromtarif beziehen

3. Zu welchen Zwecken und aufgrund welcher Rechtsgrundlagen verarbeiten wir deine personenbezogenen Daten?

Wir verarbeiten deine personenbezogenen Daten nur dann, wenn die Verarbeitung gesetzlich erlaubt ist oder du uns deine Einwilligung zur Datenverarbeitung erteilt hast.

3.1 Verarbeitung zum Zwecke der Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 b DS-GVO

Wir verarbeiten deine personenbezogenen Daten gemäß der Nutzungsbedingungen der App, die du im Zuge der Registrierung bestätigst, zu folgenden Zwecken:

Anzeige von individuellen Preisinformationen
Anzeige von Vertragsdaten
Analysen zur individuellen PV-Stromerzeugung, inkl. Prognose
Analyse und Anzeige zum individuellen Energieverbrauch, inkl. Prognose
Analysen zur individuellen Gerätenutzung
Bereitstellung von Empfehlungen zu Einsparmöglichkeiten
Bereitstellung von Prognosen zur individuellen Energieerzeugung
Bereitstellung von Prognosen zum individuellen Stromverbrauch
Bereitstellung von Prognosen zu den individuellen Stromkosten
Visualisierung von Energieströmen
Steuerung von Energieströmen
Smarte Steuerung von Endgeräten
Aufrechterhaltung der Funktionsfähigkeit und Sicherheit der App

Um die Erzeugung und Verbrauch für einzelne Anlagen präzise zu prognostizieren, verwendet die KI-Technologie des Dienstleisters bzw. Auftragsverarbeiters clever-PV GmbH Algorithmen und maschinelles Lernen. Dabei werden Wetterprognosen sowie historische Erzeugungs- und Verbrauchsdaten verarbeitet, um zuverlässige Vorhersagen für bis zu 48 Stunden im Voraus zu erstellen. Für die Erstellung der einzelnen Prognosen werden von den KI-Services keine personenbezogenen Daten verarbeitet.

3.2 Verarbeitung im Rahmen eines berechtigten Interesses von uns oder Dritten nach Art. 6 Abs. 1 f DS-GVO

Wir verarbeiten deine personenbezogenen Daten aufgrund unseres berechtigten Interessen oder des berechtigten Interesses eines Dritten, sofern deine schutzwürdigen Interessen nicht überwiegen. Hierzu gehören folgende Verarbeitungszwecke:

Direktwerbung und Marktforschung
Weiterentwicklung unserer Angebote und Prozesse
Geltendmachung und Verteidigung rechtlicher Ansprüche
Aufklärung oder Verhinderung von Straftaten
Verwendung von pseudonymisierten und aggregierten historischen Daten durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH, um die in Ziffer 3.1 genannten Prognosefunktionen zu ermöglichen und die dafür eingesetzte KI-Technologie zu trainieren. Mit Ausnahme der Pseudonymisierung selbst, werden im Rahmen des KI-Trainings keine personenbezogenen Daten verarbeitet.
Verwendung von anonymisierten Daten zur Weiterentwicklung der APP durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH, insbesondere für Verbesserungen der UX/UI, für Verbesserungen der Algorithmen zur Steuerung der Geräte und für Verbesserungen der Daten- und Software-Architekturen
Verwendung von anonymisierten Daten durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH zu Analyse- und Statistikzwecken

Die Anonymisierung von personenbezogenen Daten erfolgt durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH nach den Vorgaben des Erwägungsgrund 26 DS-GVO, dem jeweiligen Stand der Technik und unter Berücksichtigung von jeweils aktuellen Empfehlungen der Datenschutzaufsichtsbehörden. Für die Analysen werden die Daten in Gruppen von mindesten fünf Personen aggregiert. Die Ausgangsdaten werden nach der Anonymisierung vollständig gelöscht.

3.3 Verarbeitung im Rahmen deiner Einwilligung nach Art. 6 Abs. 1 a DS-GVO

Neben den hier explizit genannten Zwecken erfolgt eine Datenverarbeitung dann, wenn und soweit du in eine Datenverarbeitung eingewilligt hast. Die Zwecke der Datenverarbeitung werden im Zuge des Einholens der jeweiligen Einwilligung benannt.

Der Zugriff auf deine Gerätedaten über die Cloud-Schnittstellen der Gerätehersteller erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß § 25 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DS-GVO. Diese Einwilligung ist freiwillig. Du hast das Recht, deine Einwilligung jederzeit zu widerrufen durch Löschen des verknüpften Gerätes in der App. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Diese Einwilligung umfasst insbesondere den Abruf und die Verarbeitung deiner Verbrauchs- und Statusdaten sowie die smarte Steuerung der angebundenen Geräte.

3.4 Verarbeitung zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 c DS-GVO

Schließlich erfolgt die Verarbeitung deiner Daten auch zur Erfüllung gesetzlicher Verpflichtungen. Dazu gehört die Speicherung und Aufbewahrung bestimmter Daten gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO). Hierzu zählen Daten aus vertragsbezogenen Vorgängen, wie beispielsweise Abrechnungs-, Zahlungs- und Kommunikationsdaten, die wir für gesetzlich festgelegte Zeiträume aufbewahren müssen.

4. An welche Kategorien von Empfängern übermitteln wir deine Daten?

Wir verarbeiten deine Daten vertraulich. Innerhalb unseres Unternehmens erhalten nur diejenigen Abteilungen Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Personenbezogene Daten übermitteln wir nur dann an Dienstleister, wenn dies zur Erreichung der genannten Zwecke erforderlich ist und eine gesetzliche Grundlage dies erlaubt.

Wir bedienen uns zur Bereitstellung der App (inklusive ihrer Funktionen) der Hilfe externer Dienstleister (Auftragsverarbeiter). Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Mit allen Dienstleistern wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen. Diese Unternehmen sind entsprechend vertraglich dazu verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie die Stadtwerke Osnabrück AG selbst. Nachfolgend informieren wir dich über die eingesetzten Dienstleister sowie die damit verbundenen Datenverarbeitungen.

Bereitstellung der App

Die Bereitstellung und der technische Betrieb der App erfolgen durch die clever-PV GmbH, Sebastian-Rieger-Straße 18, 86899 Landsberg am Lech. Das Unternehmen agiert als technischer Dienstleister im Auftrag der Stadtwerke Osnabrück AG. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Ein entsprechender Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO wurde geschlossen.

Cloud- und Hosting-Dienste

Zur Speicherung und Verarbeitung von Daten nutzt der Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH die Cloud-Dienste der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden: Microsoft). Microsoft stellt hierbei Infrastrukturleistungen wie Hosting und Servicebereitstellung zur Verfügung. Zwischen clever-PV und Microsoft wurde ein Unterauftragsverarbeitungsvertrag geschlossen. Die Datenverarbeitung in der Microsoft Cloud findet für Kunden grundsätzlich in der EU statt, in bestimmten von Microsoft benannten Ausnahmefällen kann es aber zu Datenübermittlungen in die Vereinigten Staaten von Amerika an die Microsoft Corporation kommen. Etwaige Datenübermittlungen in die Vereinigten Staaten von Amerika erfolgen unter Einhaltung der geltenden Datenschutzanforderungen. Sie unterliegen dem Angemessenheitsbeschluss der EU-Kommission für die Vereinigten Staaten von Amerika, weil die Microsoft Corporation nach EU-US Data Privacy Frameworks zertifiziert ist und durch ergänzende vertragliche Regelungen (Standardvertragsklauseln) abgesichert ist.

Support

Für die Bearbeitung von Nutzeranfragen verwendet der Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH das Kundenservice-System Zendesk, das auch Chat-Funktionen innerhalb der App bereitstellt. Anbieter ist die Zendesk Inc., 1019 Market Street, San Francisco, CA 94103, Vereinigte Staaten von Amerika. Die Nutzung von Zendesk ermöglicht uns eine effiziente Bearbeitung deiner Anfragen. Dabei werden deine Anfragen sowie die im Rahmen der Kommunikation angegebenen Daten (z. B. E-Mail-Adresse, IP-Adresse) verarbeitet. Auch in diesem Fall wurde ein Unterauftragsverarbeitungsvertrag geschlossen. Zendesk verfügt über verbindliche interne Datenschutzklauseln (Binding Corporate Rules), die von der irischen Datenschutzbehörde genehmigt wurden, sowie über eine Zertifizierung nach dem EU-US Data Privacy Framework, um auch in den Vereinigten Staaten von Amerika ein angemessenes Datenschutzniveau zu sichern.

5. Woher beziehen wir deine personenbezogenen Daten?

Grundsätzlich erheben wir deine personenbezogenen Daten direkt bei dir. Darüber hinaus erhalten wir Daten durch deine Nutzung unserer Produkte bzw. der App.

Zudem werden uns Gerätedaten von Geräteherstellern bzw. Fahrzeugdaten von Automobilherstellern zur Verfügung gestellt, wenn du die entsprechenden Geräte bzw. dein E-Mobil in der App verknüpfst.

6. Wie lange speichern wir deine personenbezogenen Daten?

Deine Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit du uns diese mitteilst oder ein Dritter uns diese mitteilt, verarbeitet.

Personenbezogene Daten werden zu den unter Ziffer 3 genannten Zwecken so lange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist und keine anderweitigen gesetzlichen Aufbewahrungspflichten (HGB, Abgabenordnung) oder gesetzliche Rechtfertigungsgründe für die Speicherung bestehen. Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungs-pflichten, in der Regel sind das 10 Jahre nach Vertragsende, deine personenbezogenen Daten löschen.

In der Zeit der gesetzlichen Aufbewahrungsfrist werden deine personenbezogenen Daten gesperrt und keiner anderen Datenverarbeitung zugeführt.

7. Welche Rechte hast du bezüglich der Verarbeitung deiner personenbezogenen Daten?

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten hast du uns gegenüber die folgenden Rechte:

Auskunftsrecht nach Art. 15 DS-GVO

Du hast das Recht, von uns Auskunft über deine bei uns gespeicherten Daten zu bekommen. Berücksichtige bitte, dass dieses Recht aufgrund von § 34 BDSG eingeschränkt sein kann.

Recht auf Berichtigung nach Art. 16 DS-GVO

Auf deinen Antrag hin werden wir die über dich gespeicherten Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung nach Art. 17 DS-GVO

Wenn du es wünscht, werden wir deine Daten löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungs-pflichten) oder ein überwiegendes Interesse unsererseits (z.B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegen-stehen. Weitere Einschränkungen können sich aus § 35 BDSG ergeben.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Unter Berücksichtigung der Voraussetzungen des Art. 18 DS-GVO kannst du von uns verlangen, die Verarbeitung deiner Daten einzuschränken.

Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Du hast das Recht, deine Daten unter den Voraussetzungen von Art. 20 DS-GVO in einem strukturierten, gängigen und maschinen-lesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.

Widerspruchsrecht nach Art. 21 DS-GVO

Ferner kannst du gegen die Verarbeitung deiner Daten Widerspruch nach Art. 21 DS-GVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen besonderer Umstände deiner persönlichen Situation, wobei Rechte der Stadtwerke Osnabrück AG Ihrem Widerspruchsrecht ggf. entgegenstehen können.

Deinen Widerruf kannst du jederzeit formfrei an folgenden Kontakt richten:

Stadtwerke Osnabrück AG, Alte Poststr. 9, 49074 Osnabrück, E-Mail: stromdynamisch@swo.de

Recht auf Widerruf einer erteilten Einwilligung

Du hast das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (siehe Ziffer 3.3).

Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DS-GVO

Du hast das Recht, dich bei jeder Datenschutzaufsichtsbehörde in der EU beschweren. Du kannst dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftrage für Datenschutz Niedersachen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 (0511) 120 45 00, Telefax: +49 (0511) 120 45 99, E-Mail: poststelle@lfd.niedersachsen.de

8. Werden mit deinen personenbezogenen Daten Bewegungs- oder Nutzungsprofile erstellt?

Nein, wir erstellen mit deinen Daten keine Bewegungs- oder Nutzungsprofile.

9. Aktualisierung unserer Datenschutzinformationen

Da unsere Datenverarbeitung Änderungen unterliegt, beispielsweise aufgrund von neuen gesetzlichen oder behördlichen Vorgaben sowie neuen Angeboten, werden wir auch unsere Datenschutzinformationen für die App bei Bedarf anpassen. Generell empfehlen wir, dass du die Datenschutzinformationen für die App auf unserer Website oder in der App im Bereich „Profil“ unter „Rechtliches“ regelmäßig aufrufst, um zu prüfen, ob es Änderungen gibt. Ob Änderungen erfolgt sind, erkennst du unter anderem daran, dass das Datum unter „Stand“ aktualisiert wurde.

Datenschutzinformationen zum Download

Hier findest du die Informationen zum Datenschutz für die App strom.dynamisch nach Art. 13, 14 und 21 der EU-Datenschutzgrundverordnung (DSGVO) zum Download.

Datenschutzinformationen

für die App strom.dynamisch

pdf

110 KB

Download