Datenschutzinformation für das Produkt „Smart Energy Manager“
MAINGAU Energie GmbH
1. Allgemeines
Wir, die MAINGAU Energie GmbH („MAINGAU“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Ihre Privatsphäre ist für uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Mit dieser Datenschutzinformation informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unseres Smart Energy Managers. Der Smart Energy Manager ist ein Home Energy Management System (HEMS). Abhängig von den von Ihnen ausgewählten Funktionen und angebundenen Geräten kann er beispielsweise Elektrofahrzeuge, Ladesäulen, Wärmepumpen, Wechselrichter, Batteriespeicher oder sonstige intelligente Stromverbraucher und Energieanlagen einbinden, deren Betriebsdaten anzeigen, Ladevorgänge und Energieflüsse optimieren und, soweit aktiviert, Steuerungsbefehle an diese Geräte übermitteln.
Die konkrete Verarbeitung hängt davon ab, welche Geräte Sie verbinden, welche Berechtigungen Sie erteilen und welche Funktionen Sie nutzen. Nicht jede der nachfolgend beschriebenen Datenverarbeitungen findet bei jeder Nutzung statt.
2. Verantwortliche Stelle und Kontakt
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die MAINGAU Energie GmbH, Ringstraße 4 – 6, 63179 Obertshausen, Tel.: 0800 9898 555, E-Mail: smart.living@maingau-energie.de.
Wenn Sie Fragen oder Anmerkungen zum Datenschutz haben (beispielsweise zur Auskunft über Ihre personenbezogenen Daten), nehmen Sie bitte unter dem Stichwort „Datenschutz“ Kontakt mit unserem Datenschutzbeauftragten (E-Mail: datenschutz@maingau-energie.de) auf.
3. Welche Daten verarbeiten wir und zu welchen Zwecken?
3.1 Daten aus Ihrem Kundenkonto und der App
Für die Nutzung des Smart Energy Managers und der App können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten,
- E-Mail-Adresse und gegebenenfalls Mobilfunknummer,
- Kunden-, Vertrags- oder Benutzerkennung,
- Login-, Sitzungs- und Sicherheitsdaten,
- Einwilligungs- und Datenschutzeinstellungen,
- App-, Geräte- und Push-Token, soweit für die technische Bereitstellung erforderlich,
- Informationen über die von Ihnen aktivierten Funktionen und Einstellungen, sowie
- Kommunikation und Supportanfragen im Zusammenhang mit dem Smart Energy Manager.
Diese Daten benötigen wir insbesondere für die Registrierung, Anmeldung, Verwaltung Ihres Zugangs, Zuordnung Ihrer angebundenen Geräte, Bereitstellung des Kundenservices und Absicherung Ihres Kontos.
3.2 Daten der angebundenen Geräte und Energieanlagen
Zur Bereitstellung der HEMS-Funktionen rufen wir über technische Schnittstellen, insbesondere API-Schnittstellen der jeweiligen Hersteller oder Betreiber, Daten von den von Ihnen aktiv angebundenen Geräten ab. Soweit für eine aktivierte Funktion erforderlich, übermitteln wir Daten und Steuerungs- oder Tarifsignale an den jeweiligen Gerätehersteller oder technischen Dienstleister.
Je nach Gerätetyp können insbesondere folgende Daten verarbeitet werden:
- Gerätestammdaten, beispielsweise Gerätetyp, Hersteller, Modell, Seriennummer, Energiekapazität, maximal verfügbare Lade- oder Entladeleistung und Gerätestatus,
- Integrations- und Registrierungsdaten, beispielsweise Geräteverknüpfungen, technische Zugangsdaten, Zugriffstokens und pseudonymisierte oder gehashte Identifikatoren wie eine Geräte-ID oder VIN,
- Telemetrie- und Messdaten, beispielsweise Ladezustand (State of Charge), Lade- und Entladeleistung, Energieverbrauch, Energieerzeugung, Energieeinspeisung, Temperatur, Frequenz, Spannung, Verbindungsstatus, Betriebsmodus und Energieflüsse,
- Lade- und Betriebsdaten, beispielsweise Beginn und Ende eines Ladevorgangs, Ladedauer, Ladeleistung, Ladehistorie, Ziel-Ladezustand, Reichweite und Kilometerstand, soweit vom Gerät übermittelt,
- Daten zu Wärmepumpen, beispielsweise Betriebszustand, Temperaturen, Wärmeleistung, entnommene Energiemengen, Effizienzwerte und Fehlermeldungen,
- Daten zu Photovoltaikanlagen und Wechselrichtern, beispielsweise Erzeugungsleistung, Einspeiseleistung, Eigenverbrauch, Anlagenstatus, Batterieladezustand und Fehlercodes,
- Gerätebezogene Identifikations- und Systemdaten, beispielsweise Geräte-ID, Integrationstyp und technische Standort- oder Zonen-ID ohne unmittelbaren geografischen Bezug,
- Optimierungs- und Steuerungsdaten, beispielsweise Preis- oder Signalwerte, Leistungswerte, Ziel-Ladezustand, Verfügbarkeitszeiten, gewünschte Abfahrtszeitpunkte, geplante Start- und Endzeitpunkte und Betriebsmodi, sowie
- Ereignis- und Protokolldaten, beispielsweise Ereignistypen, betroffene Geräte, Zeitstempel, Fehlerberichte, Steuerbefehle und Statusmeldungen
Gehashte oder pseudonymisierte Identifikatoren können weiterhin personenbezogene Daten sein, wenn eine Zuordnung zu Ihnen oder Ihrem Gerät mit vertretbarem Aufwand möglich ist.
Wir verarbeiten diese Daten insbesondere zu folgenden Zwecken:
- Einrichtung, Authentifizierung und Verwaltung der Geräteverbindung,
- Bereitstellung und Absicherung der HEMS- und App-Funktionen,
- Anzeige und Visualisierung von Lade-, Verbrauchs-, Erzeugungs-, Einspeise- und Betriebsdaten,
- Planung und Optimierung von Ladevorgängen und Energieflüssen,
- Berücksichtigung Ihrer Einstellungen, beispielsweise Ziel-Ladezustand, Verfügbarkeitszeiten und gewünschte Abfahrtszeitpunkte,
- Übermittlung der für eine aktivierte Steuerungsfunktion erforderlichen Steuerungs- oder Tarifsignale,
- Erkennung, Analyse und Behebung technischer Fehler,
- Sicherstellung der Stabilität, Sicherheit und ordnungsgemäßen Funktion des Produkts, sowie
- Erfüllung gesetzlicher und vertraglicher Anforderungen.
3.3 Authentifizierung und Geräteverknüpfung
Die Verbindung zu einem unterstützten Gerät wird über die vom jeweiligen Hersteller oder technischen Dienstleister bereitgestellte Schnittstelle hergestellt. Je nach technischer Umsetzung kann die Authentifizierung direkt beim Hersteller erfolgen. MAINGAU erhält dabei grundsätzlich keine Passwörter, sondern technische Zugriffstokens oder vergleichbare Berechtigungsnachweise, soweit dies technisch möglich ist.
Die Zugriffstokens und sonstigen Integrationsdaten werden nur im erforderlichen Umfang und für die Dauer der Geräteverbindung verwendet. Sie können eine Geräteverbindung über die dafür vorgesehene Funktion im Smart Energy Manager trennen. Nach der Trennung werden für diese Verbindung grundsätzlich keine weiteren Daten abgerufen oder übermittelt, soweit keine andere Rechtsgrundlage oder gesetzliche Pflicht besteht.
Der jeweilige Gerätehersteller kann für die Geräteverbindung ein eigenes Benutzerkonto verlangen. Für dessen Verarbeitung personenbezogener Daten gelten zusätzlich die Datenschutzinformationen des jeweiligen Herstellers
3.4 Standortdaten und „at-home-or-not“-Status
Soweit dies für die von Ihnen genutzte Funktion erforderlich ist, kann der Smart Energy Manager Standortinformationen oder daraus abgeleitete Informationen von einem angebundenen Gerät erhalten. Dies kann beispielsweise die Position eines Fahrzeugs, der Abgleich mit einem hinterlegten Ladeort oder der daraus abgeleitete Status „am Ladeort“ beziehungsweise „nicht am Ladeort“ sein.
Standortinformationen können dazu verwendet werden,
- zu erkennen, ob ein Fahrzeug für einen Ladevorgang am Ladeort verfügbar ist,
- eine Lade- oder Betriebsoptimierung durchzuführen,
- eine Lade- oder Betriebsübersicht bereitzustellen, sowie
- den technischen Standort einer Anlage oder eines Geräts zu verifizieren.
Wir verarbeiten grundsätzlich nur die für die jeweilige Funktion erforderliche Genauigkeit. Soweit aus einem genauen Standort lediglich ein Status wie „am Ladeort“ oder „nicht am Ladeort“ abgeleitet wird, werden die hierfür nicht mehr erforderlichen Rohdaten gelöscht oder für die weitere Verarbeitung gesperrt. Bis zur Löschung beziehungsweise Sperrung bleiben sie personenbezogene oder pseudonymisierte Daten, eine bloße Hashbildung stellt keine Anonymisierung dar.
Die konkrete Speicherdauer richtet sich nach der jeweiligen Geräteintegration und Funktion und ist im technischen Löschkonzept festgelegt. Eine Standortübermittlung über die App erfolgt nur, wenn Sie die hierfür erforderliche Berechtigung erteilen und die betreffende Funktion dies voraussetzt.
3.5 Optimierung, Profilbildung und manuelle Steuerung
Der Smart Energy Manager kann aus den von Ihnen festgelegten Parametern und den von den angebundenen Geräten übermittelten Daten Optimierungswerte berechnen. Dazu können beispielsweise Ihr Ziel-Ladezustand, gewünschte Abfahrtszeitpunkte, Verfügbarkeitszeiten, Energiepreise, Leistungswerte, Wetter- oder Temperaturwerte sowie aktuelle Geräte- und Netzsituationen berücksichtigt werden.
Dabei können Nutzungs- und Betriebsprofile für die von Ihnen angebundenen Geräte oder Anlagen entstehen. Diese Profile dienen ausschließlich der Bereitstellung und Verbesserung der von Ihnen aktivierten HEMS-Funktionen, insbesondere der Lade- und Energieoptimierung. Eine Nutzung für werbliche Zwecke erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.
Sie können automatische Optimierungen und, soweit technisch vorgesehen, Steuerungen jederzeit deaktivieren oder durch manuelle Einstellungen übersteuern. Die Deaktivierung kann dazu führen, dass einzelne HEMS-Funktionen nicht oder nur eingeschränkt verfügbar sind.
3.6 Steuerung von Geräten und Übermittlung von Signalen
Wenn Sie eine Steuerungsfunktion aktivieren, können hierfür erforderliche Steuerungs- oder Tarifsignale an den jeweiligen Gerätehersteller oder technischen Dienstleister übermittelt werden. Die Signale können beispielsweise Lade- oder Leistungswerte, Start- und Endzeitpunkte, Betriebsmodi oder sonstige für die Steuerung erforderliche Parameter enthalten.
Steuerungs- und Systemereignisse können einschließlich Zeitstempel, betroffenem Gerät und technischem Status protokolliert werden. Dies dient der Nachvollziehbarkeit, Fehleranalyse, Sicherheit und Abwehr unberechtigter Steuerungen.
Eine Datenübermittlung an einen Gerätehersteller erfolgt nur, soweit dies für die von Ihnen aktivierte Geräteverbindung oder Funktion erforderlich ist. Die technische Steuerung kann von der Verfügbarkeit des Geräts, des Hersteller-Backends, des Internets und des Smart Energy Managers abhängen
3.7 App: Download, Nutzung und technische Daten
Der Smart Energy Manager wird auch als mobile App angeboten. Die App ermöglicht insbesondere den Zugriff auf die HEMS-Funktionen, die Verwaltung angebundener Geräte, sowie, abhängig von den von Ihnen aktivierten Funktionen, die Anzeige, Planung und Steuerung von Ladevorgängen und sonstigen Energieanlagen.
Download aus einem App Store
Wenn Sie die App aus einem App Store herunterladen, werden die für den Download und die Abwicklung des App-Store-Kontos erforderlichen Informationen an den jeweiligen Betreiber des App Stores übermittelt. Hierzu können insbesondere Nutzername, E-Mail-Adresse, Zeitpunkt des Downloads, Zahlungsinformationen sowie eine individuelle Geräte- oder Transaktionskennziffer gehören.
Diese Verarbeitung erfolgt durch den jeweiligen App-Store-Betreiber im Rahmen Ihrer Nutzungsbeziehung mit diesem. MAINGAU hat auf diese Datenverarbeitung keinen Einfluss. Für die Verarbeitung durch den App-Store-Betreiber gelten dessen Datenschutzinformationen.
Technische Daten und Protokolldaten
Bei der Nutzung der App können technisch erforderliche Daten verarbeitet werden, insbesondere:
- IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- Zeitzone,
- aufgerufene Funktion oder Ressource,
- App-Version,
- Betriebssystem und Betriebssystemversion,
- Geräte- oder Sitzungskennungen, soweit dies für die technische Bereitstellung erforderlich ist,
- übertragene Datenmenge,
- Zugriffsstatus und HTTP-Statuscode, sowie
- Fehler-, Sicherheits- und Protokolldaten.
Die Verarbeitung erfolgt, um die App und den Smart Energy Manager technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und zu beheben sowie Missbrauch und unberechtigte Zugriffe zu verhindern.
App-Berechtigungen
Die App kann für einzelne Funktionen den Zugriff auf Funktionen oder Sensoren Ihres mobilen Endgeräts benötigen. Die tatsächlich benötigten Berechtigungen und ihr Zweck werden Ihnen im Betriebssystem sowie innerhalb der App angezeigt. Je nach Funktion können hierzu insbesondere Standort, Kamera, Bluetooth, lokales Netzwerk oder Mitteilungen gehören.
Eine Berechtigung wird nur genutzt, soweit dies für die von Ihnen angeforderte Funktion erforderlich ist. Die Deaktivierung einzelner Berechtigungen kann dazu führen, dass einzelne Funktionen der App nicht oder nur eingeschränkt zur Verfügung stehen.
Push-Benachrichtigungen
Sofern Sie Push-Benachrichtigungen aktivieren, können wir Ihnen technische und servicebezogene Nachrichten senden, beispielsweise zu Geräteverbindungen, Ladezuständen, Fehlern oder erforderlichen Aktionen. Werbliche Push-Benachrichtigungen senden wir nur, wenn Sie hierzu zuvor eingewilligt haben.
Für die Zustellung von Push-Benachrichtigungen können technische Push-Dienste des Betriebssystems eingesetzt werden. Dabei können insbesondere eine Push-Token- oder Gerätekennung, die App-Zuordnung und die Nachrichtenzustellung betreffende technische Datenverarbeitet werden. Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Endgeräts oder der App deaktivieren.
Analyse-, Crash-Reporting- und vergleichbare Dienste
Soweit wir Analyse-, Crash-Reporting-, Support-, Komfort- oder vergleichbare Dienste in der App einsetzen, werden die jeweils eingesetzten Anbieter, Zwecke, Datenkategorien, Rechtsgrundlagen undSpeicherdauern in Kapitel 5 angegeben.
Optionale Analyse- oder Marketingdienste werden nur aktiviert, wenn hierfür eine wirksame Einwilligung erforderlich und erteilt worden ist. Technisch erforderliche Fehler- und Sicherheitsprotokolle können auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit oder Fehlerbehebung erforderlich ist.
4. Rechtsgrundlage
4.1 Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO
Soweit die Verarbeitung für die Bereitstellung des Smart Energy Managers und der von Ihnen ausgewählten HEMS-Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies gilt insbesondere für:
- Einrichtung und Verwaltung Ihres Zugangs,
- Einrichtung und Verwaltung der Geräteverbindung,
- Abruf und Verarbeitung der für die jeweilige Funktion erforderlichen Gerätedaten,
- Anzeige, Planung und Optimierung von Ladevorgängen und Energieflüssen,
- Übermittlung notwendiger Steuerungs- oder Tarifsignale, sowie
- Bereitstellung des technischen Supports.
Die Angabe und Bereitstellung der für die jeweilige Funktion erforderlichen Daten ist für den Abschluss beziehungsweise die Durchführung des Vertrags erforderlich. Ohne diese Daten können die jeweilige Geräteverbindung oder einzelne Funktionen nicht bereitgestellt werden
4.2 Berechtigte Interessen | Art. 6 Abs. 1 lit. f DSGVO
Soweit die Verarbeitung nicht unmittelbar zur Vertragserfüllung erforderlich ist, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, sofern unsere berechtigten Interessen oder die berechtigten Interessen eines Dritten nicht durch Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Unsere berechtigten Interessen können insbesondere bestehen in:
- der Gewährleistung der Sicherheit und des Betriebs unserer IT-Systeme,
- der Verhinderung und Aufklärung von Missbrauch und unberechtigten Zugriffen,
- der Fehleranalyse und technischen Weiterentwicklung des Produkts,
- der Verbesserung der Stabilität und Benutzerfreundlichkeit unserer Services,
- der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
- der Absicherung und Steuerung unserer Geschäftsprozesse, sowie
- der Anonymisierung von Daten zur Erstellung nicht personenbezogener Auswertungen.
4.3 Einwilligung | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Soweit für einzelne optionale Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies kann insbesondere optionale Analyse-, Komfort- oder Marketingfunktionen betreffen.
Soweit Informationen auf einem Endgerät gespeichert oder aus einem Endgerät ausgelesen werden, erfolgt dies, soweit erforderlich, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Für technisch unbedingt erforderliche Zugriffe kann § 25 Abs. 2 TDDDG einschlägig sein.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf können Sie über die dafür vorgesehenen Einstellungen im Smart Energy Manager oder über die in Kapitel 2 genannten Kontaktdaten erklären.
Der Widerruf einer Einwilligung berührt nicht die Verarbeitung, die auf einer anderen Rechtsgrundlage, insbesondere zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten, zulässig ist.
4.4 Gesetzliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO
Soweit wir gesetzlichen Verpflichtungen unterliegen, die eine Verarbeitung Ihrer personenbezogenen Daten erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Vorschrift.
5. Cookies und vergleichbare Technologien
Soweit der Smart Energy Manager als webbasierte Anwendung oder App Cookies, Software Development Kits (SDKs), lokale Speicher, Gerätekennungen oder vergleichbare Technologien verwendet, unterscheiden wir zwischen technisch erforderlichen und optionalen Technologien.
Technisch erforderliche Technologien dienen insbesondere der Anmeldung, Sitzungsverwaltung, Sicherheit, Sprachauswahl, Geräteverknüpfung und Bereitstellung der von Ihnen angeforderten Funktionen.
Optionale Analyse-, Komfort-, Support- oder Marketingtechnologien werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt, soweit eine solche nach den gesetzlichen Vorschriften erforderlich ist.
5.1 Spezifische Cookie-Technologien
Der Smart Energy Manager verwendet erforderliche Cookies, die für den technisch einwandfreien und sicheren Betrieb notwendig sind. Die dabei anfallenden Daten werden pseudonymisiert und getrennt von sonstigen personenbezogenen Daten gespeichert, und die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Technischer Anbieter des Smart Energy Managers
Der Smart Energy Manager wird in der Bereitstellung von Softwaredienstleistungsunternehmen unterstützt. Diese Unternehmen verarbeiten in unserem Auftrag die in Kapitel 3 beschriebenen Konto-, Geräte- und Betriebsdaten, insbesondere Nutzer- und Organisationskennungen, Geräte- und Onboarding-Sitzungskennungen sowie Status- und Fehlermeldungen bei der Geräteanbindung. Die Verarbeitung dient der Bereitstellung der App, der Anbindung und Steuerung Ihrer Geräte sowie der technischen Unterstützung bei der Einrichtung.
Mixpanel - Nutzungsanalyse
Wir verwenden Mixpanel, um die Funktionsweise des Smart Energy Managers und der Geräteanbindung über die Connect UI zu verbessern. Dabei werden technische Ereignisse wie abgeschlossene Onboarding-Schritte und Fehler erfasst. Im Smart Energy Manager werden diese Informationen einer Nutzerkennung sowie Name, E-Mail-Adresse, Organisation, Rolle und Land zugeordnet; die Connect UI verwendet Mitglieds-, Organisations- und Onboarding-Sitzungskennungen. Eine dauerhafte Speicherung durch das Mixpanel-SDK findet in der Connect UI nicht statt. Die Daten werden für einen Zeitraum von maximal zwei Jahren ab ihrer Erhebung gespeichert. Nach Ablauf dieser Frist werden die Daten gelöscht.
Sentry - Fehleranalyse und technische Diagnose
Wir verwenden Sentry zur Erkennung, Analyse und Behebung technischer Fehler. Dabei können technische Diagnoseinformationen, Fehlerdetails, aufgerufene URLs und Nutzerkennungen verarbeitet werden. Der Smart Energy Manager übermittelt außerdem die E-Mail-Adresse und verwendet bei Fehlern Sitzungsaufzeichnungen („Session Replay“), um den Fehlerablauf nachvollziehen zu können. Die Connect UI erfasst zusätzlich Konsolenmeldungen und Informationen zur technischen Performance. Die Sitzungsaufzeichnungen werden spätestens nach 60 Minuten gelöscht.
6. Empfänger der Daten
Ihre personenbezogenen Daten werden auch von anderen Unternehmen, die im Auftrag der MAINGAU tätig sind („Auftragsverarbeiter") oder im Rahmen von Geschäftspartnerschaften der MAINGAU tätig sind („Dritte"), genutzt. Mögliche Empfänger Ihrer Daten sind Abrechnungsdienstleister, Adressdienstleister, Inkassounternehmen, Netzbetreiber, Versanddienstleister, Callcenter, Marketing- und Mediaagenturen, Marktforschungsinstitute, Social-Media-Unternehmen, IT-Dienstleister, Berater oder Beratungsgesellschaften, sonstige Service- und Kooperationspartner oder Behörden und Gerichte. Die in dieser Datenschutzinformation erwähnten Auftragsverarbeiter wurden von der MAINGAU beauftragt und auf das Datenschutz- und Datensicherheitsniveau der MAINGAU verpflichtet. Im Rahmen dieser Verpflichtung wurde unter anderem festgelegt, dass die Dienstleister nur solche Daten erhalten, die für die jeweilige Auftragserfüllung benötigt werden. Für die Details verweist die MAINGAU auf die Beschreibungen der Datenverarbeitungen in dieser Datenschutzinformation.
7. Empfänger und Verarbeitung außerhalb der Europäischen Union (EU)
Die MAINGAU lässt einzelne Dienstleistungen und Leistungen durch sorgfältig ausgewählte und beauftragte Dienstleister ausführen, die ihren Sitz außerhalb des Europäischen Wirtschaftsraumes ("Drittland") haben, z. B. IT-Dienstleister, Markt- und Meinungsforschungsinstitute und Social-Media-Unternehmen. In diesen Fällen findet eine Drittland-Übermittlung statt. Soweit rechtlich erforderlich, um ein angemessenes Schutzniveau für Ihre Daten herzustellen, setzt die MAINGAU den gesetzlichen Anforderungen entsprechende Garantien zur Herstellung eines angemessenen Datenschutzniveaus ein, dazu zählen u.a. EU-Standardverträge sowie das EU-US Data Privacy Framework (DPF). Sie haben die Möglichkeit, jederzeit weitere Informationen anzufordern sowie Kopien entsprechenderVereinbarungen zur Verfügung gestellt zu bekommen.
8. Speicherdauer
Die MAINGAU speichert Ihre personenbezogenen Daten so lange, wie dies für die Bereitstellung und Nutzung des Smart Energy Managers erforderlich ist. Wenn Sie eine Geräteverbindung beenden, werden die hierfür gespeicherten Zugriffstokens und Integrationsdaten gelöscht, sobald sie für die Beendigung der Verbindung und die technische Abwicklung nicht mehr benötigt werden. Eine weitere Speicherung erfolgt nur, wenn dies aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Daten aus der Nutzung des Smart Energy Managers, insbesondere Mess-, Lade-, Betriebs- und Optimierungsdaten, speichert die MAINGAU nur so lange, wie dies für die von Ihnen genutzten Funktionen, die Anzeige einer Lade- oder Verbrauchshistorie, die Fehleranalyse oder die Sicherheit des Dienstes erforderlich ist. Standortdaten werden gelöscht, sobald sie für die jeweilige Funktion nicht mehr benötigt werden. Dies gilt nicht, soweit ein daraus abgeleiteter Status, beispielsweise „am Ladeort“ oder „nicht am Ladeort“, weiterhin für die von Ihnen genutzte Funktion erforderlich ist.
Technische Protokoll- und Sicherheitsdaten werden gelöscht, sobald sie für den sicheren Betrieb, die Fehleranalyse sowie die Verhinderung und Aufklärung von Missbrauch nicht mehr erforderlich sind.
Nach Beendigung des Vertrags oder Löschung Ihres Nutzerkontos löscht die MAINGAU die im Rahmen des Smart Energy Managers gespeicherten personenbezogenen Daten, sobald die genannten Zwecke entfallen. Die Löschung Ihres Nutzerkontos beendet nicht automatisch die Speicherung von Daten beim Betreiber eines eigenständigen Geräteherstellerkontos oder Hersteller-Backends. Für diese Daten gelten die Datenschutzinformationen des jeweiligen Anbieters.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der gesetzlichen Fristen gespeichert und anschließend gelöscht. Diese Fristen können bis zu zehn Jahre betragen. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden bis zum Abschluss des jeweiligen Verfahrens beziehungsweise bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert.
9. Ihre Rechte
Nach Maßgabe der gesetzlichen Bestimmungen können Sie folgende Rechte uns gegenüber geltend machen:
9.1 Auskunft
Sie haben das Recht, von der MAINGAU Auskunft über Ihre bei der MAINGAU gespeicherten Daten zu erhalten. Sie können sich postalisch oder per E-Mail unter der in Kapitel 2 angegebenen Adresse an die MAINGAU wenden.
9.2 Berichtigung
Auf Ihren Antrag hin wird die MAINGAU die über Sie gespeicherten Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
9.3 Löschung
Wenn Sie es wünschen, wird die MAINGAU Ihre Daten löschen, sofern andere gesetzliche Regelungen (z. B. gesetzliche Aufbewahrungspflichten) oder ein überwiegendes Interesse auf Seiten der MAINGAU (z. B. zur Verteidigung der Rechte und Ansprüche der MAINGAU) dem nicht entgegenstehen. Sie können sich postalisch oder per E-Mail unter der in Kapitel 2 angegebenen Adresse an die MAINGAU wenden.
9.4 Einschränkung
Unter Berücksichtigung der gesetzlichen Voraussetzungen können Sie von der MAINGAU verlangen, die Verarbeitung Ihrer Daten einzuschränken.
9.5 Datenübertragung
Auch haben Sie das Recht, Ihre Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
9.6 Beschwerde
Sie haben das Recht, sich bei Fragen oder Beschwerden an eine Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu wenden. Die für die MAINGAU zuständige Aufsichtsbehörde, ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit:
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
www.datenschutz.hessen.de/öffnet in einem neuen Tab
9.7 Widerrufsrecht
Sie haben das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Am einfachsten können Sie Ihren Widerruf an die oben genannten Kontaktdaten richten.
9.8 Widerspruch
Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch einlegen.
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf der Grundlage einer Interessenabwägung oder im öffentlichen Interesse erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legen Sie Widerspruch ein, wird die MAINGAU Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, die MAINGAU kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die MAINGAU verarbeitet Ihre personenbezogenen Daten auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch wird die MAINGAU für die Zukunft beachten. Bitte nutzen Sie hierzu die jeweiligen Kontaktdaten der MAINGAU in Kapitel 2.