Informationen zum Datenschutz für die App strom.dynamisch

Datenschutz ist für uns eine Selbstverständlichkeit. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Wir verpflichten uns, die von Ihnen bereitgestellten Informationen jederzeit mit größter Sorgfalt und größtem Verantwortungsbewusstsein zu behandeln. Dies betrifft auch und insbesondere die Zusammenarbeit mit Dritten.

Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Hierbei beachten wir die gesetzlichen Datenschutzbestimmungen, insbesondere die Europäische Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie ggf. weitere Gesetze zum Datenschutz.

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Rahmen der Nutzung unserer App geben sowie Sie über Ihre Rechte zum Datenschutz aufklären.

1. Wer ist für die Verarbeitung Ihrer Daten verantwortlich und wie erreichen Sie unseren Datenschutzbeauftragten?

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Stadtwerke Osnabrück AG

Alte Poststr. 9, 49074 Osnabrück
Tel.: 0541 2002 0
E-Mail: info@swo.de

Sie erreichen unseren Datenschutzbeauftragten unter:

Stadtwerke Osnabrück AG
Datenschutzbeauftragter
Alte Poststr. 9, 49074 Osnabrück
E-Mail: datenschutz@swo.de

2. Welche Arten von personenbezogenen Daten verarbeiten wir?

Für die smarte Steuerung Ihres Stromverbrauchs im Rahmen eines Home Energy Management Systems (HEMS) durch unsere App verarbeiten wir folgende Kategorien Ihrer personenbezogenen Daten:

Nutzerdaten

Für die Nutzung der App ist es notwendig, dass Sie sich vorab anmelden bzw. ein Nutzerkonto erstellen, damit Sie als Kunde identifiziert werden können. Dafür nutzen Sie die Nutzerdaten aus Ihrem Kundenkonto des Kundenportals der SWO (derzeit Meine Stadtwerke Portal). Bei der Erstanmeldung werden folgende Daten verarbeitet:

E-Mail-Adresse
Passwort

Darüber hinaus werden folgende personenbezogenen Daten gespeichert, soweit diese zusätzlich freiwillig eingegeben werden:

Anschrift
Arbeitspreis und Grundpreis des Strombezugsvertrags
Höhe der Einspeisevergütung
Angaben zu vorhandenen Elektrogeräten
Angaben zu vorhandenen Fahrzeugen
Angaben zu vorhandenen Photovoltaikanlagen
Angaben zu vorhandenen Wärmepumpen
Angaben zu vorhandenen Energiezählern
Angaben zu vorhandenen weiteren Energieanlagen
Berechtigung für den Zugriff auf Cloud-Dienste
Angaben zu Wohnverhältnissen: Haushaltsmitglieder, Wohnungstyp, Wohnungsgröße

Diese Daten nutzen wir, um Analysen auf Basis Ihrer persönlichen Gegebenheiten zu Ihrem Energieverbrauch durchführen zu können, auf dessen Basis wir Ihnen beispielsweise Empfehlungen zu Einsparungen oder Kostenvorhersagen zum Stromverbrauch zur Verfügung stellen.

Profildaten

Bei der Aktivierung der Dienste, beispielsweise der intelligenten Steuerung von Geräten, werden u.a. folgende Informationen und Daten zum Energieverbrauch verarbeitet:

Zählerbestände (Bezug)
Zählerstände (Einspeisung)
Zählerstände (Stromproduktion)
Leistungswerte
Energiedaten von Batteriespeichern
Energiedaten von Ladestationen
Energiedaten von E-Mobilen
Energiedaten von sonstigen verbundenen Geräten
Gerätetyp
Gerätespezifische Daten
Zählpunktnummer
Zähler-ID

Wir erhalten die Daten entweder direkt von Ihnen oder bezüglich der Energieanlagen ggf. auch von den Herstellern der Geräte über eine technische Schnittstelle zu Ihren Geräten.

Diese Daten benötigen wir, um Ihnen Informationen zu Ihrem Verbrauch und weitere Funktionen der App zur Verfügung stellen zu können. Wir analysieren und aggregieren diese Daten, um sie Ihnen in der App oder zur Nutzung weiterer von Ihnen ausgewählten Dienste zur Verfügung zu stellen.

Vertragsdaten

Wenn Sie einen Stromtarif mit der Stadtwerke Osnabrück AG abgeschlossen haben, werden folgende Daten durch die Nutzung der App verarbeitet:

Vorname
Nachname
Vertragskontonummer
Geschäftspartnernummer (bei mehreren Verträgen)
Zählernummer
Vertragsbeginn und ggf. Vertragsende
Für den dynamischen Tarif: Verbräuche, die über Ihr intelligentes Messsystem übermittelt werden
Für den dynamischen Tarif: Preiszeitreihen, die sich auf den von Ihnen abgeschlossenen dynamischen Stromtarif beziehen

3. Zu welchen Zwecken und aufgrund welcher Rechtsgrundlagen verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn die Verarbeitung gesetzlich erlaubt ist oder Sie uns Ihre Einwilligung zur Datenverarbeitung erteilt haben.

3.1 Verarbeitung zum Zwecke der Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 b DS-GVO

Wir verarbeiten Ihre personenbezogenen Daten gemäß der Nutzungsbedingungen der App, die Sie im Zuge der Registrierung bestätigen, zu folgenden Zwecken:

Anzeige von individuellen Preisinformationen
Anzeige von Vertragsdaten
Analysen zur individuellen PV-Stromerzeugung, inkl. Prognose
Analyse und Anzeige zum individuellen Energieverbrauch, inkl. Prognose
Analysen zur individuellen Gerätenutzung
Bereitstellung von Empfehlungen zu Einsparmöglichkeiten
Bereitstellung von Prognosen zur individuellen Energieerzeugung
Bereitstellung von Prognosen zum individuellen Stromverbrauch
Bereitstellung von Prognosen zu den individuellen Stromkosten
Visualisierung von Energieströmen
Steuerung von Energieströmen
Smarte Steuerung von Endgeräten
Aufrechterhaltung der Funktionsfähigkeit und Sicherheit der App

Um die Erzeugung und Verbrauch für einzelne Anlagen präzise zu prognostizieren, verwendet die KI-Technologie des Dienstleisters bzw. Auftragsverarbeiters clever-PV GmbH Algorithmen und maschinelles Lernen. Dabei werden Wetterprognosen sowie historische Erzeugungs- und Verbrauchsdaten verarbeitet, um zuverlässige Vorhersagen für bis zu 48 Stunden im Voraus zu erstellen. Für die Erstellung der einzelnen Prognosen werden von den KI-Services keine personenbezogenen Daten verarbeitet.

3.2 Verarbeitung im Rahmen eines berechtigten Interesses von uns oder Dritten nach Art. 6 Abs. 1 f DS-GVO

Wir verarbeiten Ihre personenbezogenen Daten aufgrund unseres berechtigten Interessen oder des berechtigten Interesses eines Dritten, sofern Ihre schutzwürdigen Interessen nicht überwiegen. Hierzu gehören folgende Verarbeitungszwecke:

Direktwerbung und Marktforschung
Weiterentwicklung unserer Angebote und Prozesse
Geltendmachung und Verteidigung rechtlicher Ansprüche
Aufklärung oder Verhinderung von Straftaten
Verwendung von pseudonymisierten und aggregierten historischen Daten durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH, um die in Ziffer 3.1 genannten Prognosefunktionen zu ermöglichen und die dafür eingesetzte KI-Technologie zu trainieren. Mit Ausnahme der Pseudonymisierung selbst, werden im Rahmen des KI-Trainings keine personenbezogenen Daten verarbeitet.
Verwendung von anonymisierten Daten zur Weiterentwicklung der APP durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH, insbesondere für Verbesserungen der UX/UI, für Verbesserungen der Algorithmen zur Steuerung der Geräte und für Verbesserungen der Daten- und Software-Architekturen
Verwendung von anonymisierten Daten durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH zu Analyse- und Statistikzwecken

Die Anonymisierung von personenbezogenen Daten erfolgt durch den Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH nach den Vorgaben des Erwägungsgrund 26 DS-GVO, dem jeweiligen Stand der Technik und unter Berücksichtigung von jeweils aktuellen Empfehlungen der Datenschutzaufsichtsbehörden. Für die Analysen werden die Daten in Gruppen von mindesten fünf Personen aggregiert. Die Ausgangsdaten werden nach der Anonymisierung vollständig gelöscht.

3.3 Verarbeitung im Rahmen Ihrer Einwilligung nach Art. 6 Abs. 1 a DS-GVO

Neben den hier explizit genannten Zwecken erfolgt eine Datenverarbeitung dann, wenn und soweit Sie in eine Datenverarbeitung eingewilligt haben. Die Zwecke der Datenverarbeitung werden im Zuge des Einholens der jeweiligen Einwilligung benannt.

Der Zugriff auf Ihre Gerätedaten über die Cloud-Schnittstellen der Gerätehersteller erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DS-GVO. Diese Einwilligung ist freiwillig. Sie haben das Recht, ihre Einwilligung jederzeit zu widerrufen durch Löschen des verknüpften Gerätes in der App. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Diese Einwilligung umfasst insbesondere den Abruf und die Verarbeitung Ihrer Verbrauchs- und Statusdaten sowie die smarte Steuerung der angebundenen Geräte.

3.4 Verarbeitung zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 c DS-GVO

Schließlich erfolgt die Verarbeitung Ihrer Daten auch zur Erfüllung gesetzlicher Verpflichtungen. Dazu gehört die Speicherung und Aufbewahrung bestimmter Daten gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO). Hierzu zählen Daten aus vertragsbezogenen Vorgängen, wie beispielsweise Abrechnungs-, Zahlungs- und Kommunikationsdaten, die wir für gesetzlich festgelegte Zeiträume aufbewahren müssen.

4. An welche Kategorien von Empfängern übermitteln wir Ihre Daten?

Wir verarbeiten Ihre Daten vertraulich. Innerhalb unseres Unternehmens erhalten nur diejenigen Abteilungen Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Personenbezogene Daten übermitteln wir nur dann an Dienstleister, wenn dies zur Erreichung der genannten Zwecke erforderlich ist und eine gesetzliche Grundlage dies erlaubt.

Wir bedienen uns zur Bereitstellung der App (inklusive ihrer Funktionen) der Hilfe externer Dienstleister (Auftragsverarbeiter). Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Mit allen Dienstleistern wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen. Diese Unternehmen sind entsprechend vertraglich dazu verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie die Stadtwerke Osnabrück AG selbst. Nachfolgend informieren wir Sie über die eingesetzten Dienstleister sowie die damit verbundenen Datenverarbeitungen.

Bereitstellung der App

Die Bereitstellung und der technische Betrieb der App erfolgen durch die clever-PV GmbH, Sebastian-Rieger-Straße 18, 86899 Landsberg am Lech. Das Unternehmen agiert als technischer Dienstleister im Auftrag der Stadtwerke Osnabrück AG. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Ein entsprechender Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO wurde geschlossen.

Cloud- und Hosting-Dienste

Zur Speicherung und Verarbeitung von Daten nutzt der Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH die Cloud-Dienste der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden: Microsoft). Microsoft stellt hierbei Infrastrukturleistungen wie Hosting und Servicebereitstellung zur Verfügung. Zwischen clever-PV und Microsoft wurde ein Unterauftragsverarbeitungsvertrag geschlossen. Die Datenverarbeitung in der Microsoft Cloud findet für Kunden grundsätzlich in der EU statt, in bestimmten von Microsoft benannten Ausnahmefällen kann es aber zu Datenübermittlungen in die Vereinigten Staaten von Amerika an die Microsoft Corporation kommen. Etwaige Datenübermittlungen in die Vereinigten Staaten von Amerika erfolgen unter Einhaltung der geltenden Datenschutzanforderungen. Sie unterliegen dem Angemessenheitsbeschluss der EU-Kommission für die Vereinigten Staaten von Amerika, weil die Microsoft Corporation nach EU-US Data Privacy Frameworks zertifiziert ist und durch ergänzende vertragliche Regelungen (Standardvertragsklauseln) abgesichert ist.

Support

Für die Bearbeitung von Nutzeranfragen verwendet der Dienstleister bzw. Auftragsverarbeiter clever-PV GmbH das Kundenservice-System Zendesk, das auch Chat-Funktionen innerhalb der App bereitstellt. Anbieter ist die Zendesk Inc., 1019 Market Street, San Francisco, CA 94103, Vereinigte Staaten von Amerika. Die Nutzung von Zendesk ermöglicht uns eine effiziente Bearbeitung Ihrer Anfragen. Dabei werden Ihre Anfragen sowie die im Rahmen der Kommunikation angegebenen Daten (z. B. E-Mail-Adresse, IP-Adresse) verarbeitet. Auch in diesem Fall wurde ein Unterauftragsverarbeitungsvertrag geschlossen. Zendesk verfügt über verbindliche interne Datenschutzklauseln (Binding Corporate Rules), die von der irischen Datenschutzbehörde genehmigt wurden, sowie über eine Zertifizierung nach dem EU-US Data Privacy Framework, um auch in den Vereinigten Staaten von Amerika ein angemessenes Datenschutzniveau zu sichern.

5. Woher beziehen wir Ihre personenbezogenen Daten?

Grundsätzlich erheben wir Ihre personenbezogenen Daten direkt bei Ihnen. Darüber hinaus erhalten wir Daten durch Ihre Nutzung unserer Produkte bzw. der App.

Zudem werden uns Gerätedaten von Geräteherstellern bzw. Fahrzeugdaten von Automobilherstellern zur Verfügung gestellt, wenn Sie die entsprechenden Geräte bzw. Ihr E-Mobil in der App verknüpfen.

6. Wie lange speichern wir Ihre personenbezogenen Daten?

Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet.

Personenbezogene Daten werden zu den unter Ziffer 3 genannten Zwecken so lange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist und keine anderweitigen gesetzlichen Aufbewahrungspflichten (HGB, Abgabenordnung) oder gesetzliche Rechtfertigungsgründe für die Speicherung bestehen. Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungs-pflichten, in der Regel sind das 10 Jahre nach Vertragsende, Ihre personenbezogenen Daten löschen.

In der Zeit der gesetzlichen Aufbewahrungsfrist werden Ihre personenbezogenen Daten gesperrt und keiner anderen Datenverarbeitung zugeführt.

7. Welche Rechte haben Sie bezüglich der Verarbeitung Ihrer personenbezogenen Daten?

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber die folgenden Rechte:

Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten zu bekommen. Berücksichtigen Sie bitte, dass dieses Recht aufgrund von § 34 BDSG eingeschränkt sein kann.

Recht auf Berichtigung nach Art. 16 DS-GVO

Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung nach Art. 17 DS-GVO

Wenn Sie es wünschen, werden wir Ihre Daten löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungs-pflichten) oder ein überwiegendes Interesse unsererseits (z.B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegen-stehen. Weitere Einschränkungen können sich aus § 35 BDSG ergeben.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Unter Berücksichtigung der Voraussetzungen des Art. 18 DS-GVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.

Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DS-GVO in einem strukturierten, gängigen und maschinen-lesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.

Widerspruchsrecht nach Art. 21 DS-GVO

Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DS-GVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen besonderer Umstände Ihrer persönlichen Situation, wobei Rechte der Stadtwerke Osnabrück AG Ihrem Widerspruchsrecht ggf. entgegenstehen können.

Ihren Widerruf können Sie jederzeit formfrei an folgenden Kontakt richten:

Stadtwerke Osnabrück AG, Alte Poststr. 9, 49074 Osnabrück, E-Mail: stromdynamisch@swo.de

Recht auf Widerruf einer erteilten Einwilligung

Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (siehe Ziffer 3.3).

Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DS-GVO

Sie haben das Recht, sich bei jeder Datenschutzaufsichtsbehörde in der EU beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftrage für Datenschutz Niedersachen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 (0511) 120 45 00, Telefax: +49 (0511) 120 45 99, E-Mail: poststelle@lfd.niedersachsen.de

8. Werden mit Ihren personenbezogenen Daten Bewegungs- oder Nutzungsprofile erstellt?

Nein, wir erstellen mit Ihren Daten keine Bewegungs- oder Nutzungsprofile.

9. Aktualisierung unserer Datenschutzinformationen

Da unsere Datenverarbeitung Änderungen unterliegt, beispielsweise aufgrund von neuen gesetzlichen oder behördlichen Vorgaben sowie neuen Angeboten, werden wir auch unsere Datenschutzinformationen für die App bei Bedarf anpassen. Generell empfehlen wir, dass Sie die Datenschutzinformationen für die App auf unserer Website oder in der App im Bereich „Profil“ unter „Rechtliches“ regelmäßig aufrufen, um zu prüfen, ob es Änderungen gibt. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass das Datum unter „Stand“ aktualisiert wurde.

Datenschutzinformationen zum Download

Hier finden Sie die Informationen zum Datenschutz für die App strom.dynamisch nach Art. 13, 14 und 21 der EU-Datenschutzgrundverordnung (DSGVO) zum Download.

Datenschutzinformationen

für die App strom.dynamisch

pdf

110 KB

Download