SICHERHEIT ZU IHREM SCHUTZ.

Die folgenden Informationen beziehen sich auf unseren Umgang mit Ihren personenbezogenen Daten, die wir im Rahmen unserer Webseite erheben. Unter Abschnitt A III. finden Sie zudem Informationen zum Verantwortlichen und unter Abschnitt A.IV.11.2. zur Datenverarbeitung beim Besuch unserer Facebook Fanpage.

A. Allgemeine Informationen

I. Namen und die Kontaktdaten des Verantwortlichen sowie seines Vertreters

GASAG AG, vertreten durch den Vorstand
EUREF-Campus 23-24
10829 Berlin
GASAG Service-Hotline: 030 7072 0000-0
E-Mail-Adresse: datenschutzbeauftragte@gasag.de

II. Gemeinsame Verantwortlichkeit

Der Gemeinschaftsbetrieb Markt/Gruppenfunktion ist ein gemeinsamer Betrieb der nachfolgenden rechtlich selbständigen Unternehmen der GASAG-Gruppe: GASAG AG, NBB

Netzgesellschaft Berlin-Brandenburg mbH & Co. KG, BAS Kundenservice GmbH & Co. KG, GASAG Solution Plus GmbH, EMB Energie Brandenburg GmbH. Der Gemeinschaftsbetrieb bringt es mit sich, dass die Trägerunternehmen in bestimmten Fällen gemeinsam die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten festlegen und insoweit als gemeinsame Verantwortliche im Sinne von Art. 26 Abs. 1 Satz 1 der DSGVO anzusehen sind. Die gemeinsame Verantwortlichkeit der Trägerunternehmen betrifft alle Verarbeitungstätigkeiten, die im Rahmen des Gemeinschaftsbetriebs Markt/Gruppenfunktionen durchgeführt werden und ist beschränkt auf die Geschäftseinheiten Privat- und Gewerbekunden (PuG), Großkunden und Energiedienstleistungen (GK/EDL) und Erneuerbare Energien (EE). Zum wesentlichen Inhalt der getroffenen Vereinbarung zur gemeinsamen Verantwortlichkeit verweisen wir auf die beigefügte PDF-Datei.

Als zentrale Anlaufstelle für alle Anliegen und Fragen im Zusammenhang mit der beschriebenen gemeinsamen Datenverarbeitung und zur Wahrnehmung Ihrer Betroffenenrechte in diesem Zusammenhang fungiert der Konzerndatenschutzbeauftragte der GASAG-Gruppe.

III. Kontaktdaten des Datenschutzbeauftragten

GASAG AG, Datenschutzbeauftragter Carsten Döring
EUREF-Campus 23-24
10829 Berlin
E-Mail-Adresse: datenschutzbeauftragte@gasag.de

IV. Verarbeitungszwecke und jeweilige Rechtsgrundlagen

1. Bereitstellung der Webseite www.gasag.de; Kommunikation mit der GASAG AG

Das Webseiten Angebot unter www.gasag.de erfordert den Umgang mit personenbezogenen Daten, etwa der IP-Adresse für den Abruf der auf der Webseite dargestellten Inhalte, bei von Ihnen gestellten Anfragen oder in unseren Online-Servicebereichen.

1.1 Sie haben zudem die Möglichkeit, über unsere Kontaktformulare mit uns in Verbindung zu treten (z.B. für die Übermittlung von Zählerständen, zum Ändern von Abschlagshöhen oder -fälligkeiten, zur Mitteilung der Änderung persönlicher Daten, zur Mitteilung oder Änderung einer Bankverbindung, für Rechnungsreklamationen in Bezug auf Energielieferverträge und sonstige Fragen zur Rechnung, für die Übermittlung von Rechnungszweitschriften, für die Anfrage einer Zwischenabrechnung, für Anfragen bezüglich Mahnungen, Sperrung, Stundung und Zahlungsaufschub und in Bezug auf Ratenzahlungs- und Abwendungsvereinbarungen, zur Kündigung und zum Widerruf von Energielieferverträgen, zur Meldung von Um- oder Auszügen, für Mitteilungen in Bezug auf Insolvenzen, zur Tarifberatung, für Werbewidersprüche, für allgemeine Servicethemen und/oder Beschwerden, für Anfragen bezüglich Wärmepumpen und Wallboxen). Wir erheben hierfür diejenigen personenbezogenen Daten, die Sie uns jeweils über das entsprechende Kontaktformular zur Verfügung stellen.

1.2 Wir setzen für die Bereitstellung unserer Webseite (inkl. der Funktionen) Cookies ein. Sie finden nähere Informationen dazu unter „B. Besondere Informationen“.

1.3 Der Umgang mit Ihren personenbezogenen Daten zur Bereitstellung dieser Webseite und zur Kommunikation mit der GASAG AG erfolgt aufgrund unseres berechtigten Interesses. Für die Bereitstellung dieser Webseite ist es technisch notwendig, dass wir bestimmte personenbezogene Daten verarbeiten (z.B. die IP-Adresse). Für Ihre Kommunikation mit der GASAG AG ist es notwendig, dass wir mit den oben genannten personenbezogenen Daten umgehen.

1.4 Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Interesse an der jeweiligen Geheimhaltung Ihrer personenbezogenen Daten und unsere Interessen an der Bereitstellung dieser Webseite und der Kontaktaufnahme jeweils miteinander abgewogen. Ihr Interesse an der Geheimhaltung tritt dabei in diesen Fällen zurück. Wir könnten Ihnen gegenüber andernfalls diese Webseite nicht bereitstellen oder auf Ihre Kontaktanfrage reagieren.

2. Einsatz von digitalen Assistenzsystemen und Weiterentwicklung unserer Abläufe und Systeme

2.1 Bei der Bearbeitung Ihrer Anfragen über Kontaktformulare, die sich auf der Website befinden, oder per E-Mail unterstützen uns digitale Assistenzsysteme bei den anfallenden Tätigkeiten und optimieren hierdurch unsere internen Prozesse.

Bei der Eingangsbearbeitung können wir so verfolgen, welche Arten von Dokumenten und Nachrichten uns erreichen. Wir analysieren sie mit dem Ziel, die weitere Bearbeitung zu beschleunigen, Informationen aus den Dokumenten in unsere digitalen Systeme zu übertragen und die interne Zuordnung der Prozesse effizienter zu gestalten. Die Assistenzsysteme werden dabei auch mit anonymisierten Daten angelernt und weiter verbessert. Die von unseren digitalen Assistenzsystemen generierten Textvorschläge, werden jedoch stets durch unsere Mitarbeiter geprüft und korrigiert.

Wir verarbeiten hierfür diejenigen personenbezogenen Daten, die Sie uns jeweils über das entsprechende Kontaktformular oder per E-Mail zur Verfügung stellen.

2.2 Der Umgang mit Ihren personenbezogenen Daten zur Kommunikation mit der GASAG AG erfolgt aufgrund unseres berechtigten Interesses beziehungsweise zur Vertragsanbahnung, -durchführung oder -beendigung. Für Ihre Kommunikation mit der GASAG AG ist es notwendig, dass wir mit den oben genannten personenbezogenen Daten umgehen.

3. Online-Services „MEINE GASAG“, "MEINE GASAG" App und „Energieportal“

3.1 Sie können sich unter www.gasag.de für unsere Online-Services „MEINE GASAG“, "MEINE GASAG" App und „Energieportal“ registrieren und diese anschließend nutzen. Wir erheben hierfür Ihre Zugangsdaten (Kennwort), E-Mail und Kundennummer, Sprache, Land, IP-Adresse und die unter Ziff. B.II.4 unter Azure Active Directory B2C aufgeführten Cookie-Kennungen. Der Zugang zu den Online-Services „MEINE GASAG“, "MEINE GASAG" App und „Energieportal“ erfolgt über Azure Active Directory B2C der Microsoft Corporation. Da hierbei eine Datenübermittlung in die USA nicht ausgeschlossen werden kann, wurden Standardvertragsklauseln vereinbart. Sie können die Klauseln erhalten, in dem Sie sich an die o.g. E-Mail-Adresse des Datenschutzbeauftragten der GASAG wenden. Diese Datenverarbeitung erfolgt, um Sie als registrierten Nutzer identifizieren zu können und Ihnen den vertragsgemäßen Zugang zum Portal zu ermöglichen. So wird verhindert, dass nicht registrierte Personen Zugriff auf die geschützten Teile der Online-Services „MEINE GASAG“. "MEINE GASAG" App und „Energieportal“ erhalten.

3.2 Anmelden mit Konto aus sozialen Netzwerken. Unsere Website bietet Ihnen die Möglichkeit, sich mit einem bestehenden Konto der nachfolgend aufgeführten sozialen Netzwerke anzumelden:

Google Sign-In for Websites: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz) bzw. Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (für alle übrigen Personen) - Datenschutzerklärung: https://policies.google.com/privacy

Anmelden mit Apple: Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA – Datenschutzerklärung: https://www.apple.com/de/legal/privacy/de-ww/

Anmelden mit facebook: Facebook Inc. (1601 South California Avenue, Palo Alto, CA 94304, USA, “Facebook”) – Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Sobald Sie sich mit einem Ihrer bestehenden Konten angemeldet haben, ist eine zusätzliche Registrierung nicht mehr erforderlich. Sofern Sie die Funktion nutzen möchten, werden Sie zunächst zu dem betreffenden sozialen Netzwerk weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihrem Anmeldenamen und Ihrem Passwort anzumelden. Wir nehmen von diesen Anmeldedaten selbstverständlich keine Kenntnis. Der Server, zu dem eine Verbindung aufgebaut wird, kann sich in den USA oder in anderen Drittländern befinden.

Mit Bestätigung des entsprechenden Anmelde-Buttons auf unserer Website erfährt das entsprechende soziale Netzwerk, dass Sie sich auf unserer Seite mit Ihrem Konto angemeldet haben, und verknüpft Ihr Konto des sozialen Netzwerks mit Ihrem Konto auf unserer Website. Außerdem werden folgende Daten an uns übermittelt:

Google Sign-In for Websites: E-Mail-Adresse, Google-ID, Name, Profilbild-URL;

Anmelden mit Apple: Apple-ID, E-Mail-Adresse, Name

Anmelden mit facebook: E-Mail-Adresse, Name, Profilbild-URL, Öffentliches Profil (Abhängig von der Benutzerauswahl)

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

3.3 Der Umgang mit Ihren personenbezogenen Daten im Rahmen unserer Online-Services erfolgt jeweils zur Anbahnung, Durchführung und Abwicklung des entsprechenden Nutzungsvertrages.

4. Energielieferungsverträge

4.1 Sie können unter www.gasag.de Energielieferungsverträge abschließen (z.B. GASAG | STROM und GASAG | ERDGAS, GASAG | ERDGAS Leerstand, GASAG | Strom Leerstand). Sobald Ihre personenbezogenen Daten in unseren Kundeninformationssystemen gespeichert werden, wird auch ein Account in unserem Online-Service „MEINE GASAG“ angelegt.

Bei einem Bestellprozess erheben wir für die Vertragsabwicklung notwendige Pflichtangaben:

• Stammdaten;
• Kontaktdaten;
• Zählernummer;
• Zahlungsinformationen (z.B. IBAN);
• Angaben zu der jeweiligen Hausverwaltung bzw. dem jeweiligen Eigentümer.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO. Der Umgang mit Ihren personenbezogenen Daten erfolgt zur Anbahnung, Durchführung und Abwicklung des entsprechenden Energielieferungsvertrages.

4.2 Sobald Ihre personenbezogenen Daten in unseren Kundeninformationssystemen gespeichert werden, wird auch ein Account in unserem Online-Service „MEINE GASAG“ angelegt.

4.3 Der Umgang mit Ihren personenbezogenen Daten erfolgt zur Anbahnung, Durchführung und Abwicklung des entsprechenden Energielieferungsvertrages. Hierzu gehört auch unser Online-Service „MEINE GASAG“. Wir verarbeiten Ihre Daten weiterhin in zulässiger Weise zur Wahrung unserer berechtigten Interessen, um Markt- und Meinungsforschung durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über die Qualität unserer Tarife, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden gestalten.

4.4 Wir erheben personenbezogene Daten zu Ihrem bisherigen Zahlungsverhalten sowie Bonitätsinformationen auf Basis mathematischer-statistischer Verfahren bei Wirtschaftsauskunfteien. Wirtschaftsauskunfteien speichern personenbezogene Daten für die Erteilung von Auskünften.

4.5 Im Zusammenhang mit dem Online-Abschluss von Energielieferverträgen verarbeiten wir Informationen zu begonnenen, aber nicht abgeschlossenen Bestellvorgängen, sogenannten Warenkorbabbrüchen. Wir können Ihnen postalisch oder per E-Mail ein Tarifangebot mit einem QR-Code beziehungsweise einem individualisierten Link übermitteln oder Ihnen ein Angebot in unserem Online-Portal MEINE GASAG bereitstellen. Über den QR-Code, den Link oder durch Auswahl des Angebots gelangen Sie auf eine zugehörige Online-Bestellseite.
Sofern Sie in die hierfür eingesetzten optionalen Tracking-Technologien eingewilligt haben, erfassen wir, ob Sie das Ihnen zugeordnete Angebot aufgerufen und den Bestellvorgang begonnen, aber nicht abgeschlossen haben.

Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

• Geschäftspartner- und Vertragskontokennungen;
• Empfänger- und Kampagnenkennung;
• Kennung, Art und Gültigkeitsdauer des Angebots;
• Produktsparte und Marke;
• Bestell- beziehungsweise Vertriebsweg;
• erreichter Bearbeitungsstand innerhalb der Bestellstrecke;
• individualisierter Angebotslink beziehungsweise Token;
• Datum und Uhrzeit des Angebotsaufrufs;
• verweisende Internetseite;
• verkürzte IP-Adresse;
• Browser- und Geräteinformationen;
• Informationen über den Aufruf des Angebots sowie das Nutzungs- und Klickverhalten innerhalb der Bestellstrecke.

Die Geschäftspartnerkennung verwenden wir, um den Bestellvorgang einer Kundin, einem Kunden oder einer interessierten Person zuzuordnen und die für eine mögliche Erinnerungs-E-Mail erforderliche E-Mail-Adresse zu ermitteln. Mithilfe der Vertragskontokennung prüfen wir, ob der betreffende Tarif zwischenzeitlich über einen anderen Vertriebsweg abgeschlossen wurde.

Die Angebotskennung, die Gültigkeitsdauer und der individualisierte Angebotslink verwenden wir, um das zuvor aufgerufene Angebot erneut bereitzustellen und abgelaufene Angebote von der Erinnerungsmaßnahme auszuschließen. Die Angaben zur Produktsparte und Marke dienen der Auswahl des für das Angebot passenden Inhalts der Erinnerungs-E-Mail. Für die technische Verarbeitung und die Auswahl der Empfängerinnen und Empfänger setzen wir die Marketingplattform der DYMATRIX GmbH ein. Die erhobenen Informationen werden dort mit den für die Erinnerungsmaßnahme erforderlichen Kunden-, Angebots- und Vertragsinformationen verknüpft.

• Eine Erinnerungs-E-Mail wird nur versendet, wenn
• das zugeordnete Angebot aufgerufen und der Bestellvorgang nicht abgeschlossen wurde;
• das Angebot noch gültig ist;
• kein zwischenzeitlicher Vertragsabschluss festgestellt wurde;
• eine wirksame Einwilligung in die eingesetzten Tracking-Technologien und die Ansprache per E-Mail vorliegt;
• kein Widerruf oder Werbewiderspruch vorliegt.

Vor dem Versand gleichen wir die Informationen mit unseren Vertragssystemen ab. Wurde der betreffende Tarif bereits abgeschlossen oder ist das Angebot abgelaufen, wird keine Erinnerungs-E-Mail versendet. Sind die genannten Voraussetzungen erfüllt, können wir Ihnen nach 1-5 Tagen einmalig eine Erinnerungs-E-Mail senden. Diese enthält einen Link, über den Sie das zuvor aufgerufene Angebot erneut öffnen und den Bestellvorgang fortsetzen können.

Der Einsatz der optionalen Tracking-Technologien sowie die damit verbundene Erfassung, Zuordnung und Verknüpfung Ihres Nutzungsverhaltens erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen in Ihrer Endeinrichtung gespeichert oder aus dieser ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Der Abgleich mit unseren Vertragssystemen und der Ausschluss bereits abgeschlossener oder abgelaufener Angebote erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unzutreffende oder unnötige Erinnerungs-E-Mails zu vermeiden und die Erinnerungsmaßnahme nur für noch gültige und nicht bereits abgeschlossene Angebote durchzuführen. Der Versand der Erinnerungs-E-Mail erfolgt auf Grundlage Ihrer Werbeeinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne eine entsprechende Werbeeinwilligung erhalten Sie keine Erinnerungs-E-Mail. Die Auswahl für die Erinnerungsmaßnahme erfolgt automatisiert anhand der beschriebenen Kriterien. Sie hat keine rechtliche oder vergleichbar erhebliche Wirkung für Sie und wirkt sich insbesondere nicht auf die Verfügbarkeit, die Konditionen oder Ihre Möglichkeit zum Abschluss des angebotenen Tarifs aus.

Die in DYMATRIX verarbeiteten Tracking-, Angebots-, Zuordnungs- und Auswahldaten werden für 720 Tage gespeichert und anschließend gelöscht oder anonymisiert. Wird ein Vertragsabschluss festgestellt oder läuft das Angebot ab, wird die betreffende Person von der Erinnerungsmaßnahme ausgeschlossen.

Sie können Ihre Einwilligung in die eingesetzten Tracking-Technologien jederzeit mit Wirkung für die Zukunft über unsere Einwilligungsverwaltung widerrufen. Ihre Werbeeinwilligung können Sie über den Abmeldelink in der Erinnerungs-E-Mail oder über die oben genannten Kontaktdaten widerrufen. Die Ablehnung oder der Widerruf einer Einwilligung hat keine Auswirkungen auf Ihre Möglichkeit, einen Tarif abzuschließen.

5. Nachmieter bzw. neue Eigentümer im Rahmen der Energieversorgung

5.1 Wir bieten die Möglichkeit an, dass Nachmieter bzw. neue Eigentümer im Rahmen der Energieversorgung auf einer Portalseite von einem Dritten (z.B. dem Vormieter, dem alten Eigentümer, einer Hausverwaltung) eingetragen werden. Wir erheben hierfür personenbezogene Daten entsprechend dem jeweiligen Formular. Wir schreiben den Nachmieter bzw. den neuen Eigentümer als Interessenten an, um die Energieversorgung sicherzustellen.

5.2 Im Rahmen der erforderlichen Interessenabwägungen haben wir das Interesse des Nachmieters bzw. des neuen Eigentümers an der jeweiligen Geheimhaltung seiner personenbezogenen Daten und unser Interesse an der Verarbeitung dieser Daten im Rahmen der Energieversorgung miteinander abgewogen. Das jeweilige Interesse an der Geheimhaltung tritt dabei in diesen Fällen zurück.

6. Werbliche Kommunikation und Direktmarketing

6.1 Zielgruppenauswahl und Kampagnensteuerung:

Zur Planung und Durchführung unserer werblichen Kommunikationsmaßnahmen wählen wir Empfängerinnen und Empfänger anhand festgelegter Kriterien aus. Ziel ist es, unsere Angebote und Informationen möglichst relevant auszurichten, ungeeignete oder nicht passende Ansprachen zu vermeiden und unsere Kampagnen wirtschaftlich zu gestalten.
Hierfür verarbeiten wir abhängig von der jeweiligen Kampagne insbesondere:

• Identifikations- und Kontaktdaten einschließlich abweichender Rechnungsempfänger,
• Kunden-, Vertrags- und Produktdaten,
• Informationen über bestehende oder frühere Vertragsbeziehungen,
• Angaben zum aktuellen oder bisherigen Produkt,
• letzter abgerechneter oder anhand zusätzlicher Daten zukünftig zu erwartender Verbrauchregionale Angaben (postalische Anschrift und Adresse der Verbrauchsstelle),
• ausgewählte Abrechnungs- und Mahnsperrgründe,
• den Status laufender rechtlicher Verfahren,
• den Kundenwert,
• Kündigungswahrscheinlichkeiten,
• Reaktionswahrscheinlichkeiten,
• Bisherige Vertragsdauer, Kontakthistorie bzgl. vorheriger Kampagnen
• Kundensegment, Kundencluster und Personas sowie
• den Status von Werbeeinwilligungen, Widerrufen und Werbewidersprüchen.

Personas sind Gruppen, denen Kundinnen und Kunden anhand bestimmter gemeinsamer Eigenschaften, Vertragsmerkmale oder ihres bisherigen Nutzungs- und Reaktionsverhaltens zugeordnet werden. Kundencluster, Kundenwerte sowie Kündigungs- und Reaktionswahrscheinlichkeiten können mithilfe statistischer oder KI-gestützter Verfahren gebildet werden. Sie dienen dazu, einzuschätzen, welche Kundengruppen für bestimmte Angebote voraussichtlich besonders relevant sind oder mit welcher Wahrscheinlichkeit auf eine Kommunikationsmaßnahme reagiert wird.

Die Bonität wird auch bei Marketingkampagnen eingesetzt, ist dabei jedoch nicht allein ausschlaggebend. Weitere Informationen zur Verwendung des Bonitätswerts finden Sie in Abschnitt 4.4.

Welche Merkmale für eine Kampagne herangezogen werden, wird für jede Kommunikationsmaßnahme gesondert festgelegt. Dabei kann auch bestimmt werden, welche Ausprägungen eines Merkmals berücksichtigt und wie die verschiedenen Merkmale gewichtet werden. Die Auswahl erfolgt somit nicht stets anhand derselben Kriterien. Einzelne Merkmale oder Prognosewerte sind grundsätzlich nicht allein ausschlaggebend.

Vor der Durchführung einer Kampagne prüfen wir, ob für den vorgesehenen Kommunikationskanal eine wirksame Einwilligung oder eine andere zulässige Rechtsgrundlage besteht und ob ein Widerruf oder Werbewiderspruch vorliegt. Die Rechtsgrundlage für die konkrete werbliche Ansprache und die dabei verarbeiteten Kontaktdaten wird in den nachfolgenden Abschnitten zu den jeweiligen Kommunikationskanälen beschrieben.

Soweit wir für die Zielgruppenauswahl Informationen über das Öffnungs-, Klick- oder sonstige Nutzungsverhalten auswerten, erfolgt dies nur auf Grundlage Ihrer Einwilligung. Weitere Informationen hierzu finden Sie in Abschnitt 6.6.

Die Zielgruppenauswahl kann automatisiert erfolgen und stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Sie dient ausschließlich der Entscheidung, ob eine Person in eine bestimmte Kommunikationsmaßnahme einbezogen wird. Sie führt nicht zu einer ausschließlich automatisierten Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Für die Kampagnenplanung, Zielgruppenauswahl und technische Durchführung können wir Unternehmen der GASAG-Gruppe sowie beauftragte Marketing-, Kommunikations- und IT-Dienstleister einsetzen. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, sind sie vertraglich an unsere Weisungen gebunden.

Die Verarbeitung für die Zielgruppenauswahl und Kampagnensteuerung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zielgerichteten, relevanten und wirtschaftlichen Gestaltung unserer Kundenkommunikation, der Vermeidung ungeeigneter Ansprachen sowie der Auswahl von Angeboten, die für die jeweiligen Empfängerinnen und Empfänger voraussichtlich von Interesse sind.

Soweit für die Zielgruppenauswahl einwilligungsbasiert erhobene Informationen verwendet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die für eine Kampagne gebildeten Auswahl- und Kampagnendaten werden gelöscht, sobald sie für die Durchführung und Dokumentation der jeweiligen Kommunikationsmaßnahme nicht mehr erforderlich sind. Lediglich die Kontakthistorie, also ob ein Kunde in einer Kampagne angesprochen wurde, bleibt für die Dauer der Kundenbeziehung erhalten. Für die zugrunde liegenden Kunden-, Vertrags- und Prognosedaten gelten die für den jeweiligen Verarbeitungsvorgang festgelegten Speicherdauern.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung einschließlich der damit verbundenen Zielgruppenauswahl und des Profilings jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

6.2 Werbung per E-Mail und Newsletter

Sie können sich für den Erhalt unserer Newsletter und weiterer werblicher Informationen per E-Mail anmelden. Für die Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren. Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail. Werbliche E-Mails werden Ihnen erst zugesandt, nachdem Sie Ihre Anmeldung durch Anklicken des darin enthaltenen Bestätigungslinks bestätigt haben.
Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

• E-Mail-Adresse,
• Vor- und Nachname, soweit im jeweiligen Anmeldeformular vorgesehen,
• Benutzername, soweit im jeweiligen Anmeldeformular vorgesehen,
• ausgewählte Themen, Interessen oder Newsletter,
• Version des Opt-In Textes,
• Status des Newsletter-Abonnements,
• betroffener Kommunikationskanal und Eingangskanal, bei der Anmeldung und Bestätigung verwendete IP-Adresse,
• Zeitpunkt der Anmeldung,
• Zeitpunkt der Bestätigung sowie
• Angaben zu einem Widerruf oder einer Abmeldung.

Die IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung verarbeiten wir, um die ordnungsgemäße Erteilung der Einwilligung nachweisen zu können.
Für den Versand und die technische Bereitstellung können von uns beauftragte E-Mail-Versand-, Marketing- und IT-Dienstleister eingesetzt werden.

Soweit Sie in den Erhalt werblicher E-Mails oder eines Newsletters eingewilligt haben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit sämtliche Voraussetzungen der gesetzlichen Bestandskundenausnahme erfüllt sind, können wir eine E-Mail-Adresse, die wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, auch zur Bewerbung eigener ähnlicher Produkte oder Dienstleistungen verwenden.
Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

• E-Mail-Adresse,
• Vor- und Nachname,
• Angaben zum bestehenden oder früheren Vertragsverhältnis,
• Angaben zu den erworbenen Waren oder Dienstleistungen,
• Angaben zu vergleichbaren Produkten oder Dienstleistungen, die für die Werbung ausgewählt wurden, sowie
• Angaben zu einem Werbewiderspruch
• Alle in Ziff 6.1 aufgeführten Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse besteht in der Pflege der bestehenden Kundenbeziehung und der Bewerbung eigener ähnlicher Angebote.
Die Bestandskundenausnahme setzt insbesondere voraus, dass wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, ausschließlich eigene ähnliche Angebote bewerben, Sie der Verwendung nicht widersprochen haben und Sie bei der Erhebung der E-Mail-Adresse sowie bei jeder weiteren Verwendung auf Ihr Widerspruchsrecht hingewiesen werden.

Werbliche E-Mails können auch Erinnerungen zu zuvor angesehenen, aber noch nicht abgeschlossenen Tarifangeboten enthalten. Die hierfür erfolgende Erfassung und Verknüpfung der Daten sowie die Auswahl der Empfängerinnen und Empfänger werden im Abschnitt 4.5 beschrieben.

Ihre Daten werden grundsätzlich für die Dauer der bestehenden Versandberechtigung verarbeitet. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Für Einwilligungsnachweise und Sperrinformationen gelten die im Abschnitt 6.7 genannten Fristen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen beziehungsweise der Zusendung weiterer werblicher E-Mails widersprechen. Hierzu können Sie den Abmeldelink in der jeweiligen E-Mail oder die oben genannten Kontaktdaten nutzen.
Informationen zur personenbezogenen Auswertung von Öffnungen, Linkklicks und sonstigen Interaktionen finden Sie im Abschnitt 6.6.

6.3 Werbung per SMS

Sofern Sie hierin eingewilligt haben, können wir Ihnen werbliche Nachrichten per SMS zusenden. Die Nachrichten können auch Angebote oder Erinnerungen zu zuvor angesehenen, aber noch nicht abgeschlossenen Tarifangeboten enthalten, sofern diese Ansprache von Ihrer Einwilligung erfasst ist.
Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

• Mobilfunknummer,
• Vor- und Nachname, soweit für die Ansprache verwendet,
• Informationen über die jeweilige Versandmaßnahme,
• Zeitpunkt des Versands,
• Versand- und Zustellstatus,
• Angaben zu Ihrer Einwilligung (Version, Herkunft, Umfang) und einem etwaigen Widerruf
• Kunden-, Vertrags-, Tarif- und Produktinformationen
• Zustellzeitpunkt und Fehlermeldungen bei der Zustellung

Für den technischen Versand können von uns beauftragte Kommunikations- und IT-Dienstleister eingesetzt werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Versanddaten werden gelöscht, sobald sie für die Durchführung und Dokumentation der jeweiligen Versandmaßnahme nicht mehr erforderlich sind. Für Einwilligungsnachweise und Sperrinformationen gelten die im Abschnitt „Verwaltung von Einwilligungen, Widerrufen und Werbewidersprüchen“ genannten Fristen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten oder über eine in der jeweiligen Nachricht angebotene Widerrufsmöglichkeit widerrufen.
Informationen zur personenbezogenen Auswertung individualisierter Links finden Sie im 6.6.

6.4 WhatsApp-Marketing

Sofern Sie hierin eingewilligt haben, können wir über WhatsApp zu werblichen Zwecken mit Ihnen kommunizieren. Die Kommunikation kann insbesondere Informationen und Angebote zu unseren Produkten, Dienstleistungen und Vorteilsprogrammen, Einladungen zur Teilnahme an Gewinnspielen sowie Einladungen zu Kundenbefragungen umfassen.
Hierfür verarbeiten wir abhängig von der jeweiligen Kommunikationsmaßnahme insbesondere folgende personenbezogene Daten:

• Vor- und Nachname,
• Anschrift,
• E-Mail-Adresse,
• Mobilfunknummer beziehungsweise WhatsApp-Kennung,
• über WhatsApp ausgetauschte Nachrichten und sonstige Kommunikationsinhalte,
• Informationen über die jeweilige Kommunikations- oder Versandmaßnahme,
• Versand-, Zustell- und Lesestatus,
• Status und Zeitpunkt Ihrer Einwilligung beziehungsweise eines Widerrufs sowie
• Vertrags- und Produktdaten.

Die Einwilligung kann beispielsweise auf einer von uns bereitgestellten Internetseite erteilt werden, die Sie über einen QR-Code aufrufen. Erst nach Erteilung Ihrer Einwilligung werden Sie an unseren verifizierten WhatsApp-Business-Account weitergeleitet.

Für die technische Bereitstellung, Verwaltung und Durchführung der WhatsApp-Kommunikation setzen wir die Messaging-Plattform Superchat der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin, ein. Die SuperX GmbH verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag. Die Kommunikation erfolgt über die WhatsApp Business Plattform.

Im Rahmen der Bereitstellung der WhatsApp Business Plattform verarbeitet auch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, personenbezogene Daten. Soweit Daten in die USA übermittelt werden, können diese auch durch die WhatsApp LLC und die Meta Platforms, Inc. verarbeitet werden.

Unabhängig hiervon verarbeitet die WhatsApp Ireland Limited personenbezogene Daten im Zusammenhang mit der Nutzung Ihres persönlichen WhatsApp-Kontos in eigener datenschutzrechtlicher Verantwortlichkeit. Dies kann insbesondere Ihre Mobilfunknummer, Ihren Profilnamen, Ihr Profilbild, Geräteinformationen sowie Kommunikations- und Nutzungsmetadaten betreffen. Auf diese eigenständige Datenverarbeitung durch WhatsApp haben wir keinen Einfluss.

Die Verarbeitung für die werbliche Kommunikation über WhatsApp erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Kommunikationsdaten werden gelöscht, sobald sie für die Durchführung der Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Einwilligungsnachweise und Sperrinformationen gelten die im Abschnitt 6.7 genannten Fristen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere im WhatsApp-Chat „STOP“ beziehungsweise die in der jeweiligen Kommunikation bezeichnete Abmeldeanweisung übermitteln oder die oben genannten Kontaktdaten nutzen.

Die Nutzung des WhatsApp-Kundenservice stellt keine Einwilligung in die werbliche Kommunikation über WhatsApp dar.

Informationen zur personenbezogenen Auswertung des Zustell- und Lesestatus, von Linkklicks und sonstigen Interaktionen finden Sie im Abschnitt 6.6.

6.5 Postalische Werbung

Wir können Ihnen postalisch Informationen und Angebote zu unseren Produkten und Dienstleistungen zusenden.
Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

• Vor- und Nachname,
• Anschrift,
• Kundennummer,
• Angaben zum bestehenden oder früheren Vertragsverhältnis,
• Angaben zu bezogenen oder angefragten Produkten und Dienstleistungen sowie
• Informationen über die jeweilige Werbe- und Versandmaßnahme.

Für die Erstellung und den Versand der Werbesendungen können wir von uns beauftragte Lettershops, Druck- und Versanddienstleister einsetzen. Diese erhalten die für die Durchführung der jeweiligen Versandmaßnahme erforderlichen personenbezogenen Daten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Produkte und Dienstleistungen zu bewerben und bestehende Kundenbeziehungen zu pflegen.

Die für eine konkrete Versandmaßnahme an Dienstleister übermittelten Daten werden nach Abschluss der Maßnahme entsprechend den vereinbarten Löschfristen gelöscht. Die zugrunde liegenden Kunden-, Vertrags- und Adressdaten werden nach den für das jeweilige Vertragsverhältnis geltenden Fristen gespeichert. Für Sperrinformationen zu Werbewidersprüchen gelten die im Abschnitt 6.7 genannten Fristen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der postalischen Direktwerbung jederzeit über die oben genannten Kontaktdaten widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für postalische Werbung verwendet.

6.6 Tracking werblicher Kommunikation

Sofern Sie hierin eingewilligt haben, erfassen und analysieren wir Ihr individuelles Nutzungsverhalten im Zusammenhang mit werblicher Kommunikation per E-Mail, SMS und WhatsApp.
Abhängig vom jeweiligen Kommunikationskanal verarbeiten wir insbesondere:

• bei E-Mails Informationen darüber, ob eine Nachricht geöffnet und welche Links angeklickt wurden, sowie der Zeitpunkt der Interaktion,
• bei SMS Informationen über angeklickte individualisierte Links,
• bei WhatsApp den Zustell- und Lesestatus sowie angeklickte individualisierte Links, soweit diese Informationen technisch bereitgestellt werden, sowie
• Informationen über die jeweilige Nachricht und Kampagne, den Zeitpunkt und die Art der Interaktion sowie
• Informationen über Bounces und Abmeldungen.

Bei E-Mails können zur Erfassung von Öffnungen kleine eingebettete Bilddateien, sogenannte Tracking-Pixel, eingesetzt werden. Linkklicks können bei E-Mails, SMS und WhatsApp über individualisierte Links erfasst werden.

Die ermittelten Informationen können Ihrem Kunden- oder Interessentenprofil zugeordnet und mit bereits vorhandenen Kunden-, Vertrags- und Kommunikationsdaten verknüpft werden.
Wir verwenden die Ergebnisse, um

• den Erfolg unserer Kommunikationsmaßnahmen zu messen,
• festzustellen, welche Inhalte und Angebote für Sie von Interesse sind,
• künftige Inhalte und Angebote auf Ihre Interessen abzustimmen,
• geeignete Empfängerinnen und Empfänger für bestimmte Kommunikationsmaßnahmen auszuwählen und
• unsere Angebote und Kundenkommunikation zu verbessern.

Auf Grundlage Ihrer Interaktionen können automatisiert bestimmte Inhalte oder Kommunikationsmaßnahmen für Sie ausgewählt werden. Diese Auswahl hat keine rechtliche oder in vergleichbarer Weise erhebliche Wirkung für Sie und wirkt sich insbesondere nicht auf die Verfügbarkeit, die Konditionen oder den Abschluss unserer Produkte und Dienstleistungen aus.

Für die technische Erfassung, Verknüpfung, Zuordnung und Auswertung können von uns beauftragte Marketing-, Kommunikations- und IT-Dienstleister eingesetzt werden. Soweit die Nutzungs- und Interaktionsdaten an die DYMATRIX GmbH übertragen und dort ausgewertet oder als Selektionskriterien verwendet werden, setzen wir die DYMATRIX GmbH auch für diese Verarbeitung ein.

Rechtsgrundlage für die personenbezogene Erfassung, Verknüpfung und Auswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen des Trackings Informationen in Ihrer Endeinrichtung gespeichert oder aus dieser ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Hiervon zu unterscheiden sind technische Versand-, Zustell- und Fehlerdaten, die ausschließlich zur Sicherstellung eines ordnungsgemäßen Nachrichtenversands und zur Bereinigung nicht erreichbarer Kontaktdaten verwendet werden. Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Ihrem Kunden- oder Interessentenprofil zuordenbaren Nutzungs- und Interaktionsdaten werden für 720 Tage gespeichert und anschließend vollständig anonymisiert. Anonyme statistische Auswertungen können darüber hinaus gespeichert werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die in der jeweiligen Nachricht angebotene Widerrufs- oder Abmeldemöglichkeit, die hierfür bereitgestellte Einwilligungsverwaltung oder über die oben genannten Kontaktdaten widerrufen.

Sie können das automatische Laden externer Inhalte in den Einstellungen Ihres E-Mail-Programms deaktivieren. Dadurch kann das Laden von Zählpixeln und damit die Erfassung einer E-Mail-Öffnung verhindert werden. Abhängig vom verwendeten E-Mail-Dienst können Öffnungsdaten jedoch auch durch automatische Ladevorgänge verfälscht werden. Die Erfassung von Linkklicks wird durch diese Einstellung grundsätzlich nicht verhindert.

6.7 Verwaltung von Einwilligungen, Widerrufen und Werbewidersprüchen

Wir verarbeiten und dokumentieren Ihre Einwilligungen in Werbung und Tracking sowie Ihre Widerrufe und Werbewidersprüche. Dies dient dazu, die Zulässigkeit einer werblichen Ansprache oder personenbezogenen Auswertung zu prüfen, Ihre Erklärungen bei künftigen Kommunikationsmaßnahmen zu berücksichtigen und die ordnungsgemäße Erteilung einer Einwilligung nachweisen zu können.
Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

• Vor- und Nachname,
• Anschrift,
• E-Mail-Adresse,
• Telefon- beziehungsweise Mobilfunknummer,
• Kundennummer oder sonstige Identifikationsmerkmale,
• betroffener Kommunikationskanal,
• ausgewählte Themen, Interessen oder Newsletter,
• Umfang der Tracking-Einwilligung,
• Inhalt und Umfang der Einwilligung, des Widerrufs oder des Werbewiderspruchs,
• Zeitpunkt und Herkunft der Erklärung,
• technische Nachweisdaten, insbesondere IP-Adresse und Zeitstempel, soweit diese im Rahmen der Einwilligungserteilung erhoben werden, sowie
• erforderliche Sperr- und Dokumentationsinformationen
• Version des Opt-In Textes

Die Angaben werden in unseren Kunden-, Kommunikations- und Einwilligungsverwaltungssystemen gespeichert. Hierfür können von uns beauftragte IT-Dienstleister eingesetzt werden.

Die Dokumentation erteilter Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Damit erfüllen wir unsere Pflicht, die Einhaltung der datenschutzrechtlichen Anforderungen und die ordnungsgemäße Erteilung der Einwilligung nachweisen zu können.

Widerrufe und Werbewidersprüche speichern und berücksichtigen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 3 und Art. 21 Abs. 3 DSGVO. Soweit die Speicherung zusätzlich der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Rechtmäßigkeit unserer Verarbeitung nachweisen und uns gegen rechtliche Ansprüche verteidigen zu können.

Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Zulässigkeit der Verarbeitung erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Verjährungsfristen einer Löschung entgegenstehen.

Sperrinformationen zu Widerrufen und Werbewidersprüchen können auch nach Beendigung der Kundenbeziehung gespeichert werden, soweit dies erforderlich ist, um eine erneute unerwünschte Ansprache oder personenbezogene Auswertung zu verhindern.

6.8 Aktualisierung von Kundendaten und Einholung von Werbeeinwilligungen

Wir können Bestandskundinnen und Bestandskunden postalisch bitten, die bei uns gespeicherten Kunden- und Kontaktdaten zu überprüfen und gegebenenfalls zu aktualisieren. Gleichzeitig können wir Ihnen die Möglichkeit geben, Einwilligungen in die künftige werbliche Kommunikation zu erteilen.
Hierzu können Sie über einen im Anschreiben enthaltenen QR-Code eine Kommunikation über WhatsApp beginnen.
Hierfür verarbeiten wir insbesondere folgende personenbezogene Daten:

• Vor- und Nachname,
• Anschrift,
• Kundennummer und sonstige Stammdaten,
• Angaben zum bestehenden Vertragsverhältnis,
• E-Mail-Adresse und Telefonnummer,
• Informationen über den Versand des Anschreibens,
• von Ihnen bestätigte, korrigierte oder ergänzte Angaben,
• Mobilfunknummer beziehungsweise WhatsApp-Kennung,
• im WhatsApp-Chat übermittelte Nachrichten und sonstige Angaben sowie
• Status und Zeitpunkt der Erteilung oder Nichterteilung einer Werbeeinwilligung.

Für die Durchführung der Aktion und den Abgleich Ihrer Angaben nutzen wir unser unternehmenseigenes Customer-Self-Service-System (CSS). Über dieses System werden die von Ihnen übermittelten Angaben mit den in unseren Kundensystemen gespeicherten Daten abgeglichen und erforderliche Aktualisierungen übernommen.

Für die technische Bereitstellung, Verwaltung und Durchführung der WhatsApp-Kommunikation setzen wir die Messaging-Plattform Superchat der SuperX GmbH, Prenzlauer Allee 242–247, Haus 7, 10405 Berlin, ein. Die SuperX GmbH verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag. Die Kommunikation erfolgt über die WhatsApp Business Plattform.

Im Rahmen der Bereitstellung der WhatsApp Business Plattform werden personenbezogene Daten auch durch die WhatsApp Ireland Limited verarbeitet. Soweit dabei Daten in die USA übermittelt werden, können diese auch durch die WhatsApp LLC und die Meta Platforms, Inc. verarbeitet werden.

Unabhängig hiervon verarbeitet die WhatsApp Ireland Limited personenbezogene Daten im Zusammenhang mit der Nutzung Ihres persönlichen WhatsApp-Kontos in eigener datenschutzrechtlicher Verantwortlichkeit. Dies kann insbesondere Ihre Mobilfunknummer, Profil- und Geräteinformationen sowie Kommunikations- und Nutzungsmetadaten betreffen. Auf diese eigenständige Datenverarbeitung durch WhatsApp haben wir keinen Einfluss.

Für das Hosting sowie die Erstellung und den Versand der Anschreiben können weitere von uns beauftragte IT-, Druck- und Versanddienstleister eingesetzt werden.

Die postalische Kontaktaufnahme und der Stammdatenabgleich erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen darin, die Richtigkeit und Aktualität unserer Kundendaten sicherzustellen, die Kundenkommunikation effizient zu gestalten und die bestehende Kundenbeziehung zu pflegen.

Soweit Sie eine Änderung vertragsbezogener Daten veranlassen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Erteilung einer Werbeeinwilligung und die anschließende werbliche Verwendung Ihrer Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Informationen zur Dokumentation und Speicherung Ihrer Einwilligung finden Sie im Abschnitt 6.7.

Bestätigte oder aktualisierte Angaben werden in unsere Kundensysteme übernommen und nach den dort geltenden Fristen gespeichert. Die für die Durchführung der Aktion verarbeiteten Versand-, Abgleichs- und Kommunikationsdaten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Nutzung von WhatsApp und die Erteilung einer Werbeeinwilligung sind freiwillig. Die Nichterteilung einer Werbeeinwilligung hat keine Auswirkungen auf Ihre bestehende Kundenbeziehung. Soweit mit der Aktion eine Verlosung verbunden ist, gelten ergänzend die Hinweise im Abschnitt „Gewinnspiele“.

7. Kundenzufriedenheitsumfragen

Nach einem Kontakt mit unserem Kundenservice oder im Zusammenhang mit unseren Produkten, Angeboten und Dienstleistungen können wir Ihnen die Möglichkeit geben, freiwillig an einer Befragung teilzunehmen. Die Ergebnisse verwenden wir, um die Kundenzufriedenheit zu ermitteln, die Qualität unserer Leistungen zu sichern und unsere Angebote, Prozesse sowie die Kundenkommunikation zu verbessern.
Im Anschluss an ein telefonisches Gespräch kann eine anonyme Befragung über einen Voice-Bot durchgeführt werden. Ihre Antworten werden automatisiert erfasst und statistisch ausgewertet. Eine Zuordnung der Befragungsantworten zu Ihrer Person oder zu dem konkreten Kundenservicevorgang erfolgt nicht.

Zur technischen Einleitung und Durchführung der telefonischen Befragung verarbeiten wir vorübergehend insbesondere folgende personenbezogene Daten:

• Verbindungsdaten,
• Zeitpunkt und Dauer der Verbindung sowie
• technische Steuerungsdaten.

Diese Daten werden nicht mit den anonymen Befragungsantworten zusammengeführt.

Darüber hinaus können wir Sie über einen von Ihrer Einwilligung erfassten Kommunikationskanal, insbesondere per E-Mail oder WhatsApp, zur Teilnahme an einer Online-Befragung einladen.

Für die Einladung und Durchführung einer Online-Befragung verarbeiten wir abhängig von der jeweiligen Befragung insbesondere folgende personenbezogene Daten:

• Vor- und Nachname,
• E-Mail-Adresse,
• Angaben zum vorausgegangenen Kundenservicekontakt oder zum Anlass der Befragung,
• Informationen über den Versand der Einladung,
• die von Ihnen im Rahmen der Befragung gemachten Angaben.

Soweit Freitextfelder angeboten werden, bestimmen Sie selbst, welche Informationen Sie uns darin mitteilen. Bitte geben Sie dort möglichst keine personenbezogenen Daten über andere Personen oder besonders schutzbedürftige Informationen an.

Für die technische Durchführung von Online-Befragungen setzen wir die Netigate Deutschland GmbH, Untermainkai 27–28, 60329 Frankfurt am Main, als Auftragsverarbeiter ein.

Soweit zur Einleitung und Durchführung einer anonymen telefonischen Befragung vorübergehend personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Kundenzufriedenheit zu ermitteln, die Qualität unseres Kundenservice zu sichern und unsere Leistungen zu verbessern.

Die Verarbeitung Ihrer Angaben im Rahmen einer personenbezogenen oder personenbeziehbaren Befragung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Versand einer Einladung per E-Mail oder WhatsApp erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit bei einer Einladung per E-Mail sämtliche Voraussetzungen der gesetzlichen Bestandskundenausnahme erfüllt sind, kann der Versand auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG erfolgen.

Die zur technischen Durchführung einer anonymen telefonischen Befragung verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind. Anonyme Befragungsergebnisse können für statistische Auswertungen weiterverwendet werden, sofern eine Zuordnung zu einzelnen Personen dauerhaft ausgeschlossen ist.

Personenbezogene Versand-, Teilnahme- und Befragungsdaten werden gelöscht, sobald die jeweilige Befragung und deren Auswertung abgeschlossen sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Die Teilnahme an einer Befragung ist freiwillig. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die in der jeweiligen Nachricht angebotene Abmelde- oder Widerrufsmöglichkeit oder die oben genannten Kontaktdaten nutzen.

Soweit Sie in das Tracking werblicher Kommunikation eingewilligt haben, können auch Ihre Interaktionen mit einer elektronischen Einladung ausgewertet werden. Weitere Informationen hierzu finden Sie im Abschnitt 6.7.

8. GASAG-WhatsApp-Kundenservice

8.1 Sie können sich für unseren GASAG-WhatsApp-Kundenservice anmelden.

8.2 Sie finden die entsprechenden Datenschutzhinweise unter:
https://www.gasag.de/privatkunden/service/kundenservice/whatsapp-kundenservice/whatsapp-kundenservice-datenschutz

9. Online Bewerbung

9.1 Sie können sich über unser Karriereportal online bei uns bewerben. Wir verarbeiten hierfür diejenigen personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen. Der Umgang mit Ihren personenbezogenen Daten erfolgt zur Anbahnung des entsprechenden Arbeitsvertrages.

9.2 Sie können sich für unser Bewerberportal registrieren und dieses anschließend nutzen. Wir erheben hierfür diejenigen personenbezogenen Daten, die Sie jeweils in das Anmeldeformular eintragen. Der Umgang mit Ihren personenbezogenen Daten im Rahmen des Bewerberportals erfolgt zur Anbahnung, Durchführung und Abwicklung des entsprechenden Nutzungsvertrages

9.3 Für unser Karriereportal gelten besondere Datenschutzhinweise. Sie finde diese auf unserer Webseite „Karriere“ bzw. in unserem Karriereportal.

10. Kontaktanfrageformulare auf den Seiten von Meta, LinkedIn und Google

Wir schalten Werbung auf Facebook, LinkedIn und Google. Dabei werden die persönlichen Daten des Nutzers beim jeweiligen Anbieter gespeichert und an uns weitergeleitet. Aufgrund geschalteter Werbeanzeigen innerhalb des Werbenetzwerks der genannten Diensteanbieter (z. B. in Suchergebnissen, in Videos, auf Webseiten usw.), werden Kontaktanfragenformulare durch die Diensteanbieter vorgeschlagen.

Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus)Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular), Marketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Conversionmessung (Messung der Effektivität von Marketingmaßnahmen), Zielgruppenbildung; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

Rechtsgrundlagen:

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

11. Facebook, LinkedIn und andere Social Media-Angebote

11.1 Sie haben die Möglichkeit, uns auf Facebook und auf anderen Social Media-Plattformen dritter Dienstleister (z.B. LinkedIn, XING) zu folgen. Wir gehen hierfür mit denjenigen personenbezogenen Daten um, die Sie uns jeweils zur Verfügung stellen bzw. welche uns von dem jeweiligen Plattformbetreiber über Sie zur Verfügung gestellt werden, soweit sie uns zur Verfügung gestellt werden. Die Einstellungen zur Privatsphäre können Sie im Rahmen einer Social Media-Plattform selbst steuern.

11.2 Unser Umgang mit Ihren personenbezogenen Daten im Rahmen unserer Social Media-Angebote, insbesondere Facebook und LinkedIn erfolgt aufgrund unseres berechtigten Interesses. Für die Bereitstellung, Funktionssicherung und laufende Optimierung unserer Facebook- und sonstigen Social Media-Angebote, verarbeiten wir bestimmte personenbezogene Daten (z.B. die IP-Adresse; personenbezogene Daten, die Sie dem jeweiligen Plattformbetreiber zur Verfügung stellen) die uns vom jeweiligen Plattformbetreiber in anonymisierter Form zur Verfügung gestellt werden. Nutzer unserer Facebook Fanpages verweisen wir in diesem Zusammenhang explizit auf die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, die wir mit Facebook mittels der Seiten-Insights-Ergänzung vereinbart haben. Bei Facebook finden Sie Informationen zu dieser Seiten-Insights-Ergänzung und zu Seiten-Insights-Daten aus denen hervorgeht, welche personenbezogenen Daten im Zuge eines Besuchs der GASAG Facebook Fanpages von Facebook erfasst und verarbeitet werden. Weitere ausführliche Informationen zum Datenschutz bei Facebook sowie Widerspruchsmöglichkeiten zur Datenerfassung entnehmen Sie bitte der Datenrichtlinie von Facebook sowie der Facebook Cookie-Richtlinie.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

11.3 Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Interesse an der jeweiligen Geheimhaltung Ihrer personenbezogenen Daten und unsere Interessen an der Bereitstellung unserer Social Media-Angebote jeweils miteinander abgewogen. Ihr Interesse an der Geheimhaltung tritt dabei zurück. Wir könnten Ihnen gegenüber andernfalls unserer Social Media-Angebote nicht anbieten.

12. Zielgruppenermittlung für unsere Social Media-Angebote

12.1 Wir verwenden Cookies und ähnliche Technologien, um Ihnen personalisierte und dadurch relevante werbliche Inhalte anzeigen zu können. Dies geschieht nicht nur auf unserer Webseite, sondern auch auf anderen Werbepartner-Seiten. Dafür können sogenannte Audiences (auch Remarketing-Zielgruppen genannt) gebildet werden.

Beispiel „Remarketing”:

Sie besuchen unsere Webseite und zeigen Interesse an einem Gastarif. Basierend auf Ihren Interessen präsentiert Facebook Ihnen zu einem späteren Zeitpunkt über eine Werbeanzeige weitere Details zum betreffenden Produkt. Dieses speziell auf Sie zugeschnittene Werbeangebot erscheint auf den Seiten der jeweiligen Werbepartner.

Eine spezielle Variante der Custom Audiences sind die „Lookalike Audiences“. Hierbei werden nicht unbedingt die tatsächlichen Webseiten-Besucher angesprochen. Stattdessen richtet sich die Werbung an Netzwerkmitglieder, die ähnliche Profilmerkmale aufweisen. Das bedeutet, die Werbenachricht erreicht nicht direkt den Webseiten-Besucher, sondern deren „Lookalikes“. Zu den vergleichbaren Profilmerkmalen gehören Aspekte wie Alter, Wohnort und Interessen.

Beispiel „Lookalikes“:

Sie besuchen unsere Webseite und interessieren sich für einen Gastarif. Basierend auf Ihrem Interesse zeigt der Werbepartner in unserem Auftrag Werbeanzeigen Profilen, die Ihrem ähneln, an. Das auf unserer Seite eingebundene Tool erkennt durch das Cookie, ob Sie einen Account unseres jeweiligen Werbepartners nutzen. Es übermittelt Daten über Ihr Nutzungsverhalten, einschließlich Ihrer Nutzerkennung an den Werbepartner. Wenn Sie die Datenverarbeitung überprüfen oder deaktivieren möchten, können Sie dies in Ihren Einstellungen bei dem jeweiligen Social-Media Anbieter tun.

12.2 Mit Hilfe des Facebook-Pixels kann Facebook Sie als Zielgruppe für Anzeigen (sog. "Facebook-Ads") identifizieren, wenn Sie unser Onlineangebot besuchen. Wir nutzen das Pixel, um unsere Anzeigen gezielt Nutzern zu zeigen, die Interesse an unserem Angebot haben oder bestimmte Merkmale aufweisen, wie z.B. das Interesse an einem Produkt. Die gesammelten Daten werden an Facebook gesendet (sog. „Customer Audiences“), auf die wir keinen Zugriff haben. Mit dem Pixel stellen wir sicher, dass unsere Facebook-Ads relevant sind und können deren Effektivität messen, indem wir nachverfolgen, ob Nutzer nach dem Klick auf eine Anzeige zu unserer Website weitergeleitet werden (sog. „Conversion Tracking“).

Sie können das Tracking über den Facebook Pixel jederzeit verhindern, indem Sie auf die "Cookie-Einstellungen" im Footer klicken und unter Services "Facebook Pixel" deaktivieren . Bitte laden Sie die Website nach dem Klick auf den Link neu, damit die Änderung wirksam wird. Möchten die den Facebook Pixel wieder aktivieren, löschen Sie bitte alle Cookies in Ihren Browsereinstellungen und laden die Seite neu.

12.3 Auf unseren Seiten wird zudem der so genannte Insight Tag des sozialen Netzwerks LinkedIn eingesetzt. Dieser wird von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (nachfolgend “LinkedIn”) angeboten. Das LinkedIn Insight-Tag ist ein kleiner Codeausschnitt, den wir unserer Webseite hinzugefügt haben.

Das LinkedIn Insight-Tag ermöglicht das Sammeln von Daten zu den Besuchen auf unserer Webseite, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht. LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet nur zusammengefasste Berichte über die Webseiten-Zielgruppe und die Anzeigeleistung.

LinkedIn bietet außerdem ein Retargeting für Webseitenbesucher, sodass wir mit Hilfe dieser Daten zielgerichtete Werbung außerhalb unserer Website anzeigen können, ohne dass das Mitglied dabei identifiziert wird. Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern.

Die Nutzung des LinkedIn Insight-Tag erfolgt zu dem Zweck detaillierte Kampagnenberichte zu ermöglichen und Informationen über die Besucher unserer Webseite zu gewinnen und damit zu unseren Werbe- und Marketinginteressen. Als Kunde von LinkedIn Marketinglösungen verwenden wir das LinkedIn Insight-Tag, um Conversions nachzuverfolgen, ein Retargeting unserer Webseitenbesucher vorzunehmen und zusätzliche Informationen über die LinkedIn-Mitglieder zu gewinnen, die sich unsere Werbeanzeigen ansehen.

Details zur Datenerhebung (Zweck, Umfang, weitere Verarbeitung, Nutzung) sowie zu Ihren Rechten und Einstellungsmöglichkeiten können Sie den Datenschutzhinweisen von LinkedIn entnehmen. Diese Hinweise hält LinkedIn unter https://www.linkedin.com/legal/privacy-policy bereit.

12.4 Auf unserer Webseite werden zudem die Funktionen des Webanalysedienstes Google AdServices verwendet. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Google AdServices können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

Des Weiteren können die mit Google AdServices erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

12.5 Wir verwenden eine Funktion, um Ihre gehashte E-Mail-Adresse aus Formularen mit den Datenbanken von Werbepartnern abzugleichen. Dies dient dazu, die Conversion-Messung zu verbessern und Zielgruppen zuzuordnen sowie Marketingkampagnen auszuwerten und zu optimieren. Konkrete Funktionen und ihre Anbieter sind:

• Meta Advanced Matching: für Personen außerhalb der USA und Kanada von der Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland und für alle übrigen Personen von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA;
• Google Enhanced Conversions: für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Ihre E-Mail-Adresse erheben wir im Rahmen der Eingabe in Formularfeldern. Dies geschieht beispielsweise, wenn Sie eine Transaktion getätigt haben oder aufgrund einer Werbeanzeige auf unsere Seite gelangt sind. Die E-Mail-Adresse wird dann vor der Versendung einwegverschlüsselt. Der dadurch entstehende Hashwert wird anschließend an die oben genannten Werbepartner übermittelt. Diese können diesen Hashwert nur zuordnen, solange sie in ihren eigenen Datenbanken über die ursprüngliche E-Mail-Adresse im Klartext verfügen. Sofern beim Werbepartner ein Konto mit derselben gehashten E-Mail-Adresse existiert, werden die zuvor erhobenen werbebezogenen Informationen (insbesondere zu Conversions) genutzt, um die Zuordnung zu Zielgruppen des betreffenden Kontos und das Ausspielen personalisierter Werbung zu verbessern.

Zur Nutzung der Funktion haben Google bzw. Meta und wir einen Auftragsverarbeitungsvertrag abgeschlossen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf

Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Wenn Sie das Ausspielen personalisierter Werbung nicht wünschen, können Sie die Datenschutzeinstellungen der Werbepartner hier aufrufen:

• Google
• Facebook

Ihre personenbezogenen Daten können von den Anbietern auch an Konzernunternehmen in den USA übertragen werden. Meta Platforms Inc. und Google LLC sind dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus erfolgt die Übermittlung Ihrer Daten in die USA auf Grundlage der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO.

12.6 Rechtsgrundlage für diese Datenverarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

13. Google Maps

13.1 Wir verwenden auf dieser Webseite den Dienst „Google Maps“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Auf einer oder mehrerer Unterseiten werden Karten dieses Dienstes angezeigt. Wenn Sie eine solche Unterseite aufrufen und aktiv Google Maps aktivieren, wird eine Verbindung von Ihrem Gerät zu einem Server von Google in den USA hergestellt. Wir verarbeiten Ihre personenbezogenen Daten, um Google Maps zu verwenden. Wir legen Ihre personenbezogenen Daten gegenüber Google offen.

13.2 Der Umgang mit Ihren personenbezogenen Daten zur Verwendung von Google Maps erfolgt erst nach der aktiven Einwilligung durch den Nutzer. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, es werden zunächst grundsätzlich keine personenbezogenen Daten an Google weitergegeben. Nur wenn Sie auf das markierte Feld klicken und den entsprechenden Dienst dadurch aktivieren, erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Wir können entsprechende Google-Maps-Karten nicht darstellen, ohne auf die dafür durch Google bereitgestellte Schnittstelle zuzugreifen. Die Verarbeitung der personenbezogenen Daten ist für den Zugriff auf die Schnittstelle technisch zwingend erforderlich.

13.3 Sie sind zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Der Aufruf von Unterseiten dieser Webseite, die eine Karte von Google Maps enthalten, ist ohne die Verarbeitung personenbezogener Daten im Rahmen von Google Maps nicht möglich.

14. Gewinnspiele

Sie haben die Möglichkeit, an unseren Gewinnspielen teilzunehmen. Diese können insbesondere über unsere Webseiten, Apps, Mailings, Kundenzeitschriften, soziale Netzwerke oder WhatsApp angeboten werden.

Wir verarbeiten Ihre personenbezogenen Daten, um das jeweilige Gewinnspiel durchzuführen, die Teilnahmevoraussetzungen zu prüfen, die Gewinnerinnen und Gewinner zu ermitteln und zu benachrichtigen sowie die Gewinne bereitzustellen oder zu versenden.

Abhängig vom jeweiligen Gewinnspiel verarbeiten wir insbesondere folgende personenbezogene Daten:

• Vor- und Nachname,
• Anschrift,
• E-Mail-Adresse,
• Telefon- beziehungsweise Mobilfunknummer,
• Vertrags- und Produktdaten,
• Benutzername oder Profilname in einem sozialen Netzwerk,
• Teilnahme-, Antwort- und Aktionsdaten,
• Zeitpunkt und Art der Teilnahme sowie
• weitere Angaben, die für die Durchführung und Abwicklung des jeweiligen Gewinnspiels erforderlich sind.

Die konkret erforderlichen Angaben ergeben sich aus dem jeweiligen Teilnahmeformular oder den Teilnahmebedingungen.

Soweit dies zur Bereitstellung oder Zustellung eines Gewinns erforderlich ist, können wir die hierfür erforderlichen personenbezogenen Daten der Gewinnerinnen und Gewinner an Veranstalter, Kooperationspartner, Lieferanten oder Versanddienstleister übermitteln.

Bei Gewinnspielen in sozialen Netzwerken kann die Teilnahme durch einen öffentlich sichtbaren Kommentar, Beitrag oder eine andere von der jeweiligen Plattform vorgesehene Handlung erfolgen. Gewinnerinnen und Gewinner können über eine private Nachricht oder per E-Mail benachrichtigt werden. Der jeweilige Plattformanbieter verarbeitet personenbezogene Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit.

Sie können eine Teilnahme über einen öffentlich sichtbaren Kommentar oder Beitrag beenden, indem Sie diesen löschen, soweit dies auf der jeweiligen Plattform möglich ist.

Bei Gewinnspielen über WhatsApp gelten ergänzend die Hinweise im Abschnitt 6.4.

Bei einer postalischen Teilnahme können die von Ihnen übermittelten Angaben elektronisch erfasst werden. Teilnahmekarten werden sicher vernichtet, sobald sie für die Durchführung und Dokumentation des Gewinnspiels nicht mehr erforderlich sind.

Die Verarbeitung zur Durchführung und Abwicklung des Gewinnspiels erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine über die Durchführung des Gewinnspiels hinausgehende Verwendung Ihrer personenbezogenen Daten für Werbezwecke erfolgt nur, wenn Sie hierin eingewilligt haben. Die Verarbeitung erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Versand einer Einladung per E-Mail, WhatsApp oder über einen anderen elektronischen Kommunikationskanal erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit bei einer Einladung per E-Mail sämtliche Voraussetzungen der gesetzlichen Bestandskundenausnahme erfüllt sind, kann der Versand auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG erfolgen.

Die Teilnehmerdaten werden grundsätzlich bis zum Abschluss des Gewinnspiels und der vollständigen Gewinnabwicklung gespeichert und anschließend gelöscht. Daten der Gewinnerinnen und Gewinner können darüber hinaus gespeichert werden, soweit dies zur Dokumentation der Gewinnabwicklung oder zur Erfüllung gesetzlicher handels-, steuer- oder buchführungsrechtlicher Aufbewahrungspflichten erforderlich ist.

Sie können eine für Werbezwecke erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die in der jeweiligen Nachricht angebotene Abmelde- oder Widerrufsmöglichkeit oder die oben genannten Kontaktdaten nutzen.

Soweit Sie in das Tracking werblicher Kommunikation eingewilligt haben, können auch Ihre Interaktionen mit einer elektronischen Einladung ausgewertet werden. Weitere Informationen hierzu finden Sie im Abschnitt 6.6.

15. Trustpilot Widget

Wir binden auf unserer Website Widgets von Trustpilot ein, um Ihnen unseren Durchschnitt der Bewertungen (Anzahl der Sterne), die Anzahl der Bewertungen und einzelne Bewertungen anzuzeigen. Das Widget wird von der Trustpilot A/S, Pilestraede 58, 5th Floor, 1112 Copenhagen K, Dänemark bereitgestellt und mithilfe eines Skripts als Inlineframe eingebunden. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert.

Im Rahmen der Einbindung werden als Teil der gewöhnlichen Internetkommunikation Ihre Verbindungsdaten (einschließlich IP-Adresse, HTTP-Header und User-Agent) an Trustpilot übermittelt. Daneben wird zur Ermöglichung eines responsiven Designs auch insbesondere Ihre Fenstergröße verarbeitet. Darüber hinaus werden Impressionen, Ansichten und Klicks des Widgets aggregiert ausgewertet. Dies dient dazu herauszufinden, ob das Widget richtig geladen wurde und wie oft es gesehen wurde. Die damit verbundene Verarbeitung wird jedoch auf das notwendige Maß begrenzt. Insbesondere werden keine Identifier gespeichert, Sie werden nicht wiedererkannt und es wird kein Profil über Sie erstellt.

Wir haben mit Trustpilot einen Auftragsverarbeitungsvertrag für die Einbindung des Widgets abgeschlossen. Dadurch werden die zuvor genannten Daten nur in unserem Auftrag verarbeitet und nicht für andere Zwecke genutzt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Einbindung des Widgets und der beschränkten aggregierten Auswertung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit es dabei zu einem begrenzten Zugriff auf Informationen im Endgerät kommt, so ist dieser gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die korrekte Einbindung des Widgets zu gewährleisten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Trustpilot: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

16. Aufzeichnung von Gesprächen im telefonischen Kundenservice

Wenn Sie unseren telefonischen Kundenservice kontaktieren, werden Sie von einem Sprachassistenten begrüßt. In bestimmten Fällen zeichnen wir Gespräche zur internen Qualitätssicherung und Schulung unserer Mitarbeitenden auf. Die Aufzeichnung erfolgt ausschließlich, wenn Sie zuvor ausdrücklich eingewilligt haben.

Die Verarbeitung Ihrer Daten im Rahmen des telefonischen Kundenservice erfolgt zur Bearbeitung Ihres Anliegens. Wenn Sie am Anfang des Gesprächs ausdrücklich zustimmen, wird das Gespräch zu internen Schulungs- und Qualitätssicherungszwecken aufgezeichnet. Unser KI-gestützter Sprachassistent erkennt allgemeine Anliegen, dokumentiert Eingaben und leitet auf Wunsch an menschliche Mitarbeitende weiter. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Wir verarbeiten bei Ihrer Kontaktaufnahme telefonisch regelmäßig folgende Daten:

Gesprächsinhalte als Audiodatei (nur bei Einwilligung zur Aufzeichnung) und Transkription, Meta-Informationen (z. B. Anrufzeit, Dauer), ggf. gesprochene Zustimmung zur Aufzeichnung (als Transkription dokumentiert, nicht als Tonaufnahme), übermittelte Kunden- und Kontaktdaten sowie Anliegeninhalte, z.B. Vertragskontonummer, Zählernummer, Postleitzahl, Bankdaten, Zählerstände, Ablesedatum, Abschlagshöhe und -fälligkeit, Auszugsdatum, Adresse

Die Aufzeichnung des Gesprächs erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie aktiv durch Tasteneingabe oder durch ein gesprochenes „Ja“ zu Beginn des Gesprächs. Sie können den Kundenservice auch nutzen, ohne der Aufzeichnung zuzustimmen – in diesem Fall findet kein Mitschnitt statt. Einwilligungen, die nicht erteilt werden, führen nicht zu Nachteilen in der Bearbeitung Ihres Anliegens. Sie können Ihre Einwilligung zur Gesprächsaufzeichnung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann z. B. direkt im Gespräch (durch Hinweis an die Mitarbeitenden), telefonisch oder schriftlich über die unter „Kontakt“ genannten Wege erfolgen. Im Falle eines Widerrufs wird die Aufzeichnung – soweit noch vorhanden – gelöscht.
Aufgezeichnete Gespräche werden für einen Zeitraum von maximal 30 Tagen als Audiodatei und maximal 180 Tagen als Transkription gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung im Einzelfall (z. B. zur Abwehr von Rechtsansprüchen) erforderlich ist.

Für die technische Umsetzung des Sprachdialogsystems und der Gesprächsaufzeichnung setzen wir spezialisierte Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Diese stellen die Spracherkennung, Transkription und ggf. die sichere Speicherung der Gesprächsdaten in unserem Auftrag bereit. Die Dienstleister sind sorgfältig ausgewählt, vertraglich verpflichtet und verarbeiten die Daten ausschließlich auf unsere Weisung hin. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.

17. Webinare und Online-Veranstaltungen über LinkedIn und StreamYard

Wir bieten Webinare und vergleichbare Online-Veranstaltungen an, die insbesondere über LinkedIn Live und StreamYard durchgeführt werden können.

Für die Anmeldung, Organisation und Durchführung des Webinars verarbeiten wir abhängig von der jeweiligen Veranstaltung insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• Unternehmen und berufliche Funktion,
• Anmelde- und Teilnahmedaten,
• Angaben zur ausgewählten Veranstaltung,
• Kommunikationsdaten,
• Chatbeiträge, Fragen und sonstige Interaktionen sowie
• technische Nutzungs- und Verbindungsdaten.

Wir verwenden diese Daten, um Ihre Anmeldung zu bearbeiten, Ihnen Zugangs- und Erinnerungsnachrichten zu senden, das Webinar technisch bereitzustellen und zu moderieren sowie Ihre Fragen und Beiträge zu bearbeiten.
Die Verarbeitung zur Anmeldung und Durchführung des von Ihnen ausgewählten Webinars erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Daten, die zur Sicherstellung eines störungsfreien und sicheren Veranstaltungsbetriebs sowie zur Fehlerbehebung verarbeitet werden, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und ordnungsgemäßen Durchführung unserer Online-Veranstaltungen.

Für die technische Durchführung, Übertragung und gegebenenfalls Aufzeichnung setzen wir StreamYard, einen Dienst der Bending Spoons US, Inc., ein.
StreamYard verarbeitet die in den Webinarinhalten, Aufzeichnungen, Audio- und Videobeiträgen sowie Chatverläufen enthaltenen personenbezogenen Daten grundsätzlich in unserem Auftrag. Für bestimmte Konto-, Registrierungs-, Geräte- und Nutzungsdaten kann StreamYard dagegen selbst datenschutzrechtlich verantwortlich sein. Datenschutzerklärung: https://support.streamyard.com/hc/en-us/articles/15401585037204-Privacy-Policy.
Sofern wir ein Webinar oder einzelne Beiträge in Bild oder Ton aufzeichnen und veröffentlichen möchten, informieren wir Sie hierüber vor Beginn der Aufzeichnung.

Rechtsgrundlage für Aufzeichnung und Veröffentlichung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Anmelde-, Teilnahme- und Korrespondenzdaten werden grundsätzlich zwölf Monate nach Abschluss des Webinars gelöscht. Exportierte Chat- und Frageverläufe werden nach 30 Tagen und nicht veröffentlichte Rohaufzeichnungen nach 90 Tagen gelöscht, sofern sie nicht ausnahmsweise noch für die Bearbeitung eines konkreten Vorgangs erforderlich sind. Veröffentlichte Endfassungen werden bis zum Widerruf der zugrunde liegenden Einwilligung oder bis zum Wegfall des Veröffentlichungszwecks gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

V. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

1. Bereitstellung der Webseite www.gasag.de; Kommunikation mit der GASAG AG;
Online-Services "MEINE GASAG", "MEINE GASAG" App und "Energieportal"

1.1 Wir setzen Dienstleister zur Bereitstellung unserer Webseite (inkl. der Funktionen) ein. Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Die jeweiligen Dienstleister sind unter „B. Besondere Informationen“ genannt. Diese Unternehmen sind von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie die GASAG AG selbst.

1.2 Sofern Ihre Anfrage die Abstimmung mit einem Unternehmen der GASAG Gruppe beinhaltet oder ein solches bei der Erbringung von Leistungen Ihnen gegenüber einbezogen ist, teilen wir Ihre personenbezogenen Daten mit diesem. Sie finden hier eine Übersicht der Unternehmen der GASAG Gruppe: www.gasag-gruppe.de/ueber-uns/organisation/gruppengesellschaften

2. Der Einsatz von digitalen Assistenzsystemen im Betrieb

Wir setzen für den Betrieb digitaler Assistenzsysteme Dienstleister ein. Wir übermitteln hierfür ggf. personenbezogene Daten an diese Dienstleister (z.B. Microsoft), die entsprechend als Auftragsverarbeiter zum vertraulichen Umgang mit den Daten verpflichtet sind. Zudem haben wir ergänzende Maßnahmen zum Schutz der betroffenen Daten getroffen.

3. Energielieferungsverträge und Energiedienstleistungen

3.1 Wir übermitteln zur Vertragsdurchführung personenbezogene Daten an andere Unternehmen der GASAG Gruppe, an Marktpartner im Rahmen der prozessualen Festlegungen der Bundesnetzagentur (z.B. Netz- und Meßstellenbetreiber und bisherige Lieferanten) sowie an Dienstleister im Rahmen der Leistungserbringung (z.B. Handwerker und Transportunternehmer) oder an Institute zur Durchführung von Markt- und Meinungsforschung.

3.2 Wenn Sie Ihre Zahlungsverpflichtung rechtswidrig verweigern, dann übermitteln wir Ihre personenbezogenen Daten an Inkassounternehmen.

4. Facebook und andere Social Media-Angebote

Wir setzen Dienstleister zur Bereitstellung unserer Social Media-Angebote ein (z.B. Facebook, LinkedIn, XING). Die von Ihnen im Rahmen unserer Social Media-Angebote an uns übermittelten Daten werden automatisch auch an den jeweiligen Social Media-Plattformbetreiber übermittelt.

5. Newsletter

Soweit Sie sich für unseren Newsletter registriert haben (siehe Abschnitt III.7) übermitteln wir Ihre Daten an einen Dienstleister, der in unserem Auftrag den Versand der Newsletter ausführt sowie ein empfängerbezogenes Tracking zum Newslettererhalt, zur Newsletteröffnung und zum Anklicken von in den Newslettern verlinkten Inhalten durchführt. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

VI. Kriterien für die Festlegung der Speicherdauer personenbezogener Daten

Wir löschen Ihre personenbezogenen Daten, wenn der jeweilige Zweck der Speicherung entfällt und keine gesetzliche Vorschrift eine Aufbewahrung erfordert. Statistische Auswertungen erfolgen nur in anonymisierter Form.

VII. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, sowie auf Datenübertragbarkeit. In den Fällen, in denen wir Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses verarbeiten, haben Sie das Recht auf Widerspruch gegen die jeweilige Verarbeitung.

Sie können Ihre Werbeeinwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bitten wenden Sie sich für die Wahrnehmung Ihrer Rechte und zum Widerruf Ihrer Werbeeinwilligung an den Datenschutzbeauftragten.

VIII. Bestehen eines Beschwerderechts bei einer Datenschutzaufsichtsbehörde

Sie können sich bei jeder Datenschutzaufsichtsbehörde in der EU beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die für uns zuständige Datenschutzaufsichtsbehörde ist die

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

IX. Bereitstellung der personenbezogenen Daten

Die im jeweiligen Auftragsformular mit * gekennzeichneten Felder sind Pflichtfelder. Diese personenbezogenen Daten sind für einen Vertragsabschluss erforderlich. Wenn Sie diese personenbezogenen Daten nicht angeben, dann können wir das jeweilige Vertragsverhältnis nicht abschließen.

Die Angabe Ihrer E-Mail-Adresse und/oder Ihrer Telefonnummer im Rahmen Ihrer Werbeeinwilligung ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie uns keine Werbeeinwilligung erteilen, dann erhalten Sie keine Informationen über Angebote, Tarife und Dienstleistungen, es sei denn, dies ist gesetzlich zulässig.

X. Bestehen einer automatisierten Entscheidungsfindung und Profiling

Die Bonitätsprüfung erfolgt durch eine Wirtschaftsauskunftei. In Abhängigkeit von dem Ergebnis der Bonitätsprüfung wird die betroffene Person aufgrund von Wahrscheinlichkeitswerten in eine statistische Personengruppe eingeordnet, die in der Vergangenheit ähnliche Zahlungsverhalten aufwiesen. Diese Einteilung erfolgt insbesondere auf folgender Basis:

• Personenstatus bzw. -alter
• Hinweise zur Anschrift / Anschriftenbestätigung, zum Haus / Nutzungsart des Hauses, zum Namen
• Zahlungserfahrungen
• Beziehungen zum Unternehmen / Funktionen im Unternehmen

Anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit erstellt die Wirtschaftsauskunftei eine Prognose über zukünftige Ereignisse. Die Berechnung der Wahrscheinlichkeitswerte erfolgt primär auf Basis der zu einer betroffenen Person bei der Wirtschaftsauskunftei gespeicherten Informationen. Dieses Verfahren wird als „logistische Regression“ bezeichnet und ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten.

Als Auswirkung dieser Bonitätsprüfung kann eine automatisierte Entscheidung getroffen werden, dass kein Vertrag mit dieser betroffenen Person abgeschlossen wird. In einem solchen Fall hat die betroffene Person das Recht, eine Nachprüfung dieser automatisierten Entscheidung durch einen Mitarbeiter der GASAG Gruppe zu verlangen und ihren eigenen Standpunkt darzulegen.

XI. Kinder

Kinder sollten ohne Zustimmung der Eltern oder Aufsichtsperson keine personenbezogenen Daten an
die GASAG AG übermitteln. Wir empfehlen allen Eltern und Aufsichtspersonen, ihre Kinder in den sicheren und verantwortungsbewussten Umgang mit personenbezogenen Daten im Internet einzuweisen.

Die GASAG AG wird, wissentlich, keine personenbezogenen Daten von Kindern erheben, verarbeiten oder nutzen.

B. Besondere Informationen

I. Sicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um ihre durch uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

II. Automatisch gesammelte Informationen

1. Verwendung von Cookies

Auf unseren Webseiten kommen sogenannte „Cookies“ und vergleichbare Technologien (zusammen „Tools“) zum Einsatz. Cookies sind Datensätze, die von einem Webserver auf dem Endgerät (z.B. Computer, Smartphone, Tablet) des Nutzers abgelegt werden. Diese werden bei einem erneuten Aufruf unserer Webseite mit demselben Endgerät entweder an unsere Webseite („First Party Cookie“) oder an eine andere Webseite, zu der das Cookie gehört („Third Party Cookie“), zurückgesandt. Durch die gespeicherten und zurückgesandten Informationen (z.B. verwendeter Internet-Browser und Betriebssystem; Domain-Name der Webseite, von der Sie kamen; durchschnittliche Verweilzeit, aufgerufene Seiten) erkennt die jeweilige Webseite, dass Sie diese mit dem Browser Ihres Endgeräts bereits aufgerufen und besucht haben.

Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer (wie z.B. die USA) stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 3 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

2. Einholung und Widerruf Ihrer Einwilligung

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir ein Tool der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland ("Usercentrics). Dieses erzeugt ein Banner, das Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen.

Die Datenverarbeitung durch Usercentrics ist notwendig, um Ihnen das rechtlich geforderte Einwilligungs-Management bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Usercentrics ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Sie können Ihre Einwilligung für bestimmte Tools jederzeit widerrufen. Klicken Sie dazu auf folgenden Link . Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den Cookies und der jeweiligen Speicherdauer entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

3. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Cookie-Banner werden Sie hierüber ebenfalls informiert.

4. Cookie-Anbieter

Eine Beschreibung der Cookie-Anbieter, der Speicherdauer, der jeweils verfolgten Zwecke und Rechtsgrundlagen finden Sie nachfolgend: