1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten hat für die AVU Aktiengesellschaft für Versorgungsunternehmen (nachfolgend AVU) einen hohen Stellenwert. Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage und im Einklang mit den jeweiligen gesetzlichen Datenschutzanforderungen, insbesondere der europäischen Datenschutz-Grundverordnung (DS-GVO) sowie dem Bundesdatenschutzgesetz (BDSG) und zu den nachfolgend aufgeführten Zwecken. Personenbezogene Daten im Sinne dieser Datenschutzinformation sind sämtliche Angaben, die einen Bezug zu Ihrer Person aufweisen (beispielsweise Name, Anschrift, E-Mail-Adresse). Insbesondere handelt es sich um die von uns kraft Gesetzes oder vertraglicher Vereinbarung zu erhebenden Vertragsdaten zur Person des Kunden und Vertragspartners. Die Mitarbeiter der AVU sind in Bezug auf personenbezogene Daten zur Wahrung der Vertraulichkeit verpflichtet. Zur Sicherung der uns anvertrauten personenbezogenen Daten setzen die AVU zahlreiche Maßnahmen ein, um diese insbesondere gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder gegen unbefugte Offenlegung beziehungsweise unbefugten Zugang zu schützen.

Neue Technologien oder veränderte rechtliche Anforderungen können von Zeit zu Zeit eine Anpassung der Datenschutzinformation erforderlich machen.

2. Datenverarbeitungen bei Nutzung dieser Webseiten 

Wir verarbeiten Ihre personenbezogenen Daten folgendermaßen: 

Technische Bereitstellung der Webseiten

Um Ihnen die Webseiten technisch bereitstellen zu können, erfasst unser Webserver bei jedem Aufruf automatisiert Informationen von Ihrem Browser. Dazu gehören vor allem diese Angaben:  

• IP-Adresse
• aufgerufene Dateien
• Datum und Uhrzeit des Zugriffs
• Adresse der Herkunfts-Webseite (Referrer)
• Speicherung von und Zugriff auf Cookies
• Aktivierung von Javascript
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Bildschirmauflösung 

Wir müssen Ihre IP-Adresse zumindest vorübergehend speichern, damit unsere Webseiten-Inhalte an Ihren Browser ausgeliefert werden können. 

Diese Daten werden getrennt von anderen Daten, die Sie unter Umständen an uns übermitteln, gespeichert und nicht mit Daten aus anderen Quellen zusammengeführt.  

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO, der die Verarbeitung von Daten auf Grund berechtigter Interessen gestattet. In diesem Fall besteht ein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb des Webservers. Um diesen sicherzustellen, muss die Administration über Serverlogfiles Angriffe und Fehlfunktionen des Systems erkennen und nachvollziehen können. Um Angriffsmuster erkennen zu können, werden Zugriffe auf den Server gespeichert. Sobald diese Daten nicht mehr benötigt werden, werden sie gelöscht. Die Daten stehen aus technischen Gründen dem Hosting-Dienstleister zur Verfügung, der uns gegenüber jedoch weisungsgebunden und vertraglich verpflichtet ist. 

2.1 Werbung und bedarfsgerechte Angebote

Die AVU nutzen Ihre personenbezogenen Daten (Name, Vorname, Anschrift etc.) auch, um Ihnen im Rahmen unserer Kundenbetreuung bedarfsgerechte Angebote (Direktwerbung) über die von der AVU angebotenen Produkte oder Dienstleistungen zukommen zu lassen.

Um Ihnen Informationen über Produkte oder Dienstleistungen zukommen zu lassen, die Sie als Bestandskunde bei den AVU bereits erworben oder bezogen haben, nutzen wir zudem die von Ihnen hierbei angegebene E-Mail-Adresse, wenn Sie dem nicht widersprochen haben. Um Werbung an Sie adressieren und versenden zu können, geben wir Ihre personenbezogenen Daten auch an unsere Versanddienstleister weiter. Die vorgenannten Verarbeitungen erfolgen dann, wenn hierfür ein berechtigtes Interesse besteht und sofern nicht Ihr schutzwürdiges Interesse überwiegt (Interessenabwägung). Die AVU haben demnach ein berechtigtes Interesse daran, ihre Produkte und Dienstleistungen zu verbessern und durch eine bedarfsgerechte Werbung den Absatz der eigenen Produkte und Dienstleistungen zu fördern. Die Verarbeitung ist insofern erforderlich und zugunsten der AVU gerechtfertigt, da Ihnen die AVU ohne die Verarbeitung der genannten personenbezogenen Daten keine Direktwerbung unterbreiten kann.

Rechtsgrundlage ist somit ein berechtigtes Interesse gem. Art. 6 Abs. 1 (f) DS-GVO. Auf anderem Wege als dem Postweg werden die Stadtwerke Essen Sie nur werblich ansprechen, wenn Sie hierzu zum Beispiel eine gesonderte Einwilligung gem. Art. 6 Abs. 1 (a) DS-GVO erteilt haben oder eine gesetzliche Rechtfertigung vorliegt.

2.2 Datenanalysen mittels Profiling

Um Sie zielgerichtet über Produkte und Services unter Beachtung des Kundeninteresses informieren zu können, d. h. auch im Rahmen der Direktwerbung, setzen wir ebenfalls Auswertungsinstrumente ein. Dazu werden Ihre personenbezogenen Daten im Hinblick auf z. B. Abrechnungsdaten, Verbrauchsdaten und Daten zu Verträgen in den jeweiligen Sparten analysiert. Wir möchten Ihnen hierdurch eine individuelle Ansprache mit maßgeschneiderten Angeboten ermöglichen und die Datenanalyse zum Zweck der Entwicklung und Verbesserung intelligenter und innovativer Produkte und Services durch uns nutzen. Rechtsgrundlage ist auch hierfür eine Interessenabwägung zu unseren Gunsten. 

Wir haben ein berechtigtes Interesse an der möglichst zielgruppenorientierten Adressierung von Werbung und an der Verbesserung von eigenen Produkten und Services zur Förderung des Absatzes von eigenen Produkten. Zudem haben wir ein berechtigtes Interesse daran, den Einsatz nicht interessengerechter Werbemittel zu vermeiden. Weiterhin ist es unser Interesse, Ihnen dadurch nur interessengerechte Werbung zuleiten zu können, Sie vor nicht zielgerichteter Werbung zu schützen und mithin geringstmöglich durch die werbliche Ansprache zu beeinträchtigen. Rechtsgrundlage ist somit ein berechtigtes Interesse gem. Art. 6 Abs. 1 (f) DS-GVO. Eine anderweitige Verarbeitung oder Weitergabe dieser Daten erfolgt nicht.

2.3 Einsatz von Friendly Captcha

Wir verwenden auf unseren Webseiten den datenschutzfreundlichen Bot-Schutz-Dienst Friendly Captcha der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland. Friendly Captcha ist ein System, um die missbräuchliche Nutzung von Formularfeldern auf Webseiten durch sogenannte „Bots“ zu erschweren. Unter einem Bot (das Wort „Bot“ ist eine Abkürzung für „Roboter“) versteht man ein Computerprogramm, das weitgehend automatisch sich wiederholende Aufgaben abarbeitet, ohne dabei auf eine Interaktion mit einem menschlichen Benutzer angewiesen zu sein. Zum Schutz vor Bots stellt Friendly Captcha einen Programmcode (Widget) zur Verfügung, der in die zu schützenden Webseiten integriert ist. Über das Widget wird bei einem Aufruf der geschützten Webseite eine direkte Verbindung zu den Servern von Friendly Captcha aufgebaut. Sobald Sie in ein Formularfeld klicken, um dieses auszufüllen, stellt Friendly Captcha eine Rechenaufgabe-Anfrage an Ihr Endgerät, die Ihr Endgerät im Hintergrund automatisiert löst. Unser Webserver erhält dann von Friendly Captcha das Ergebnis der Rechenaufgabe und kann damit feststellen, ob das Formularfeld durch einen Menschen oder einen Bot genutzt wird. Friendly Captcha verarbeitet dabei u.a. folgende Arten von Daten: HTTP-Request Header-Daten, insbesondere User-Agent, Herkunft und Referer, Datum/Uhrzeit der Anfrage, Hash-Wert (Einwegverschlüsselung) der eingehenden IP-Adresse (die IP-Adresse wird verworfen, gespeichert wird nur der Hash-Wert), Anzahl der Anfragen von der (gehashten) IP-Adresse je Zeitraum und Antwort der vom Rechner des Besuchers gelösten Rechenaufgabe. Dadurch, dass die IP-Adresse gehasht wird, erfolgt die Verarbeitung anonymisiert. Friendly Captcha setzt zudem keine Cookies.

Rechtsgrundlage: Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Es liegt im berechtigten Interesse von CityPower, Formulare auf dem Webauftritt gegen die missbräuchliche Nutzung durch Bots zu schützen. Die Friendly Captcha GmbH ist im Rahmen der Auftragsverarbeitung für CityPower tätig. Wir haben daher mit Friendly Captcha eine den Anforderungen des Artikel 28 DSGVO entsprechende Vereinbarung abgeschlossen.

3. Cookies

Die Internetseiten verwenden Cookies. Das sind Datensätze, die auf Ihrem Rechner abgelegt und ausgewertet werden können. Sie dienen vor allem dazu, Ihnen die Webseiten mit allen Funktionen bereitzustellen. 

Nähere Angaben zu den eingesetzten Cookies finden Sie den jeweiligen Abschnitten dieser Erklärung.  

Darüber hinaus kommen Session-Cookies zum Einsatz, die als unbedingt erforderlich gelten, um Ihre Aktionen während einer Sitzung zuordnen zu können. Sie werden nach dem Ende der Sitzung automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG verarbeitet.  

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Internetseiten eingeschränkt sein. 

3.1 Einsatz von etracker

Auf dieser Website werden mit Technologien der etracker GmbH (https://www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internetbrowsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internetbrowsers. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Einwilligung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Rechtsgrundlage für die Verarbeitung der Daten ist somit Art. 6 Abs. 1 lit. a DS-GVO. Einer erteilten Einwilligung der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft über das Consent-Management https://www.vorteilswelt.avu.de/datenschutz/ werden.

4.2 Einsatz von Google AdWords

Wir setzen Google AdWords ein und nutzen daher auf unserer Website das Conversion-Tracking von Google AdWords. Sind Sie über eine von Google geschaltete Anzeige auf unsere Website gelangt, wird von Google AdWords ein Cookie auf Ihrem Rechner gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und der Cookie ist noch nicht abgelaufen, können wir erkennen, ob der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google-AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Trackings eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen. Die Google-AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DS-GVO. Wenn Sie zu dem oben genannten Verfahren nicht aktiv Ihre Einwilligung erteilt haben, findet das hierfür erforderliche Setzen eines Cookies nicht statt. Dies kann auch über Ihre Browsereinstellung geschehen, die das automatische Setzen von Cookies generell deaktiviert. Alternativ können Sie Cookies für das Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Sie können darüber hinaus durch die Installation eines Browser-Plug-ins die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten durch Google verhindern.

Alternativ können Sie auch unter https://www.google.com/ads/preferences/html/opt-out.html Ihre Einstellungen entsprechend ändern. Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://policies.google.com/privacy und unter https://services.google.com/sitestats/de.html.

4.3 Einbindung von Google Fronts

Auf dieser Website werden zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts verwendet, die von Google bereitgestellt werden („Google Fonts“). Beim Aufruf der Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Hierzu nimmt der von Ihnen verwendete Browser Verbindung zu den Servern von Google auf. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der optisch konsistenten Darstellung unserer Inhalte. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google Fonts finden Sie unter:
https://fonts.google.com/
Datenschutzerklärung von Google: https://policies.google.com/privacy

4.4 Einbindung von Google reCAPTCHA

Zum Schutz vor Missbrauch unserer Formulare und zur Absicherung gegen automatisierte Zugriffe (z. B. durch Bots) verwenden wir den Dienst Google reCAPTCHA. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe von reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Webseiten durch einen Menschen erfolgt oder durch ein automatisiertes Programm. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Mausbewegungen, Verweildauer, ggf. installierte Browser-Plugins).

Die Analyse beginnt automatisch, sobald der Nutzer die Website betritt. Die dabei erfassten Daten werden an Google übermittelt. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen.

Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. via Cookie-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA und der Datenschutzerklärung von Google finden Sie unter:
www.google.com/recaptcha/about/
https://policies.google.com/privacy

4.5 Einsatz von Matomo (Piwik)

Zur Verbesserung unserer Website Schatzkarte werten wir gelegentlich aus, wie unsere Website genutzt wird. Wir erstellen hierfür Besucherstatistiken unter Nutzung der Anwendung Matomo (https://matomo.org), eines Dienstes des Anbieters InnoCraft Ltd („Matomo“). Diese Anwendung veranlasst in Ihrem Browser die Speicherung von zwei Identifikationsnummern (HTTP-Cookies), um unterschiedliche Nutzer zu unterscheiden. In diesem Zusammenhang wird Ihre IP-Adresse in die Auswertung einbezogen, aber umgehend so gekürzt, dass eine Zuordnung zu Ihrer Person nicht mehr möglich ist. Durch die Auswertung der Nutzung unserer Website können wir die Akzeptanz der dort von uns angebotenen Produkte und Services in Erfahrung bringen, damit wir Ihnen künftig gezielt Produkte und Services anbieten können. Die Verwendung Ihrer Daten zur Nutzungsanalyse stellt zudem eine Verarbeitung dar, mit der Sie bei dem Besuch unserer Website rechnen können. Ihre Daten werden lediglich zu den oben genannten Zwecken verwendet, soweit Sie in die vorgenannte Datenverarbeitung eingewilligt haben. Rechtsgrundlage für die Verarbeitung der Daten ist somit Art. 6 Abs. 1 lit. a DS-GVO. Wenn Sie zu der Teilnahme an diesem Verfahren nicht Ihre Einwilligung erteilt haben, werden Ihre Seitenaufrufe nicht in die Statistiken einbezogen. Zusätzlich haben Sie folgende Möglichkeiten, dies zu verhindern: Sie können entweder die HTTP-Cookies in Ihrem Browser löschen oder den Browser so einstellen, dass dieser den Seitenbetreibern signalisiert, Sie nicht in derartige Statistiken einzubeziehen (sogenanntes „Do-not-track“). Schließlich können Sie auch spezifisch für unser Angebot einstellen, dass Ihre Nutzung nicht einbezogen wird. Hierfür wird Matomo einen zwei Jahre gültigen Opt-out-Cookie in Ihrem Browser hinterlegen („matomo_ignore“), um die Erfassung abzustellen. Bitte beachten Sie, dass die vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss. Wenn Sie sich für die Installation des Opt-out-Cookies auf unserer Website entscheiden möchten, klicken Sie dies entsprechend in unserem Consent- Management an, um den Matomo-Deaktivierungs-Cookie in Ihrem Browser abzulegen. In unserer App wird Matomo nicht angewandt. Weitere Informationen zum Datenschutz des Drittanbieters InnoCraft Ltd (Matomo) finden Sie hier:https://matomo.org/gdpr/.

4.6 Einsatz des Facebook-Pixels

Auf dieser Website verwenden wir den sog. „Facebook-Pixel“. Dieser dient dem Zweck, Besuchern unserer Website im Rahmen der Nutzung von Social-Media-Kanälen interessenbezogene Werbeanzeigen auszuspielen. Dazu wird nach Ihrer Einwilligung auf unserer Website ein Code hinterlegt, mit dem bei Ihrem Besuch unserer Website eine direkte Verbindung zu den Facebook-Servern hergestellt wird. So wird den Facebook-Servern mitgeteilt, dass Sie unsere Website besucht haben und wie Sie sie genutzt haben. Sollten Sie zur gleichen Zeit im selben Browser auch in Ihrem Facebook- bzw. Instagram-Profil eingeloggt sein, kann dieses Nutzungsverhalten auch Ihrem Facebook- bzw. Instagram-Profil zugeordnet werden. Auch ohne Facebook-Profil besteht die Möglichkeit, dass Facebook Ihre IP-Adresse und Ihr Nutzungsverhalten erkennt und speichert. Diese Daten sind für uns als Stadtwerke Essen jedoch zu keinem Zeitpunkt einsehbar. Auch auf den Umfang und die Verwendung von Nutzungsdaten durch Facebook haben wir keinen Einfluss.

Wenn Sie zu dem oben genannten Verfahren über unseres Consent-Managements („Cookie-Banner“) nicht aktiv Ihre Einwilligung gem. Art. 6 Abs. 1 lit. (a) DSGVO erteilt haben (Opt-In), findet das hierfür erforderliche Setzen des Pixels nicht statt. Dies kann auch über Ihre Browsereinstellung geschehen, die das automatische Setzen von Cookies generell deaktiviert. Darüber hinaus können Sie Ihre Einwilligung zu dem Webtracking über den Facebook-Pixel auch über die obenstehenden Consent-Management-Einstellungen widerrufen (Opt-Out). Auch im Anschluss daran findet dann das Setzen des Pixels nicht statt. Sollte Interesse bestehen, finden Sie eine detaillierte Auflistung der auf dieser Website verwendeten Cookies sowie des Facebook-Pixels auch in unseren oben aufgeführten Cookie-Informationen. Des Weiteren können Sie auch in Ihrem Facebook-Konto selbst der Ausspielung interessenbezogener Werbung widersprechen: www.facebook.com/settings/.

Durch das Setzen des Facebook Pixels ist es uns auf dieser Website und auf den Social-Media-Kanälen der Stadtwerke Essen möglich, das Remarketing-Tool „Facebook Custom Audiences“ einzusetzen. Mithilfe des Facebook Pixels und Facebook Custom Audiences können wir Besuchern unserer Website auf Social Media passgenaue und interessenbezogene Werbeanzeigen – so genannte „Facebook Ads“ – ausspielen. Wir als Stadtwerke Essen verwenden Facebook Custom Audiences dementsprechend zu Marketing- und Optimierungszwecken. Durch den Einsatz des Facebook-Pixels und der Facebook Custom Audiences baut Ihr Browser automatisch eine Verbindung zu den Facebook-Servern auf. Wir nutzen die pseudonymisierten Daten ausschließlich, um Ihnen interessenbezogene Werbeanzeigen auszuspielen und Sie auf Social Media mit Inhalten anzusprechen, die Sie interessieren. Wir haben keinen Einfluss auf die weitere Verarbeitung und dem Umfang der Daten, die Facebook durch den Einsatz von Facebook Custom Audiences erhebt.

4. Kontaktmöglichkeit über die Internetseite

Die Internetseite der AVU enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern Sie per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis an uns übermittelten personenbezogenen Daten werden ausschließlich für Zwecke der Bearbeitung von Anfragen oder der gewünschten Kontaktaufnahme zu Ihnen gespeichert. Die Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist somit Ihre jeweilige Einwilligung gem. Art. 6 Abs. 1 (a) DS-GVO. Ohne die Bereitstellung der erforderlichen personenbezogenen Daten kann eine Kommunikation mit Ihnen nicht stattfinden. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Auf der Internetseite der AVU wird den Benutzern die Möglichkeit eingeräumt, einen kostenlosen Newsletter zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an die Stadtwerke Essen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Die Stadtwerke Essen informieren im Wege des Newsletters in regelmäßigen Abständen über aktuelle Neuigkeiten aus dem Bereich der Energie- und Versorgungsbranche. Die Onlinenews enthalten keine Werbung von Dritten.

Der Newsletter kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand über ein sog. Double-Opt-in registriert. Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner können Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletterdienstes oder für eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein kann. Es erfolgt keine Weitergabe der im Rahmen des Newsletterdienstes erhobenen personenbezogenen Daten an Dritte. Rechtsgrundlage ist ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Das Abonnement unseres Newsletters kann jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit für die Zukunft widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Gerne können Sie den Widerruf der Einwilligung den Stadtwerken Essen auch auf andere Weise mitteilen (siehe 9.2, 9.3 der Datenschutzinformation).

5. Nutzung der AVU Vorteilswelt App

Die AVU bieten in Verbindung mit ihrer Kundenkarte „AVU Vorteilsapp“ eine App an. Diese ist sowohl im AppStore als auch im Google Play Store verfügbar. Mithilfe von datenschutzgerechten Technikeinstellungen kann der Nutzer folgende Funktionalitäten freiwillig und bewusst einstellen. Die App „AVU Vorteilsapp“ kann Pushnachrichten versenden. Pushnachrichten sind Kurzmitteilungen, die – bei und mit Einwilligung des Benutzers – auf dem Display des mobilen Endgerätes angezeigt werden. Dafür muss die App nicht geöffnet sein. Beim ersten Start der App werden Sie daher gefragt, ob Sie dies zulassen wollen. Verneinen Sie das, werden Ihnen die Informationen ausschließlich unter „Nachrichten & Highlights“ in der App angezeigt. Die Funktion „Pushnachrichten erlauben“ können Sie in den Einstellungen Ihres mobilen Endgerätes nachträglich jederzeit aktivieren oder deaktivieren.

Die Anmeldung wird über einen Registrierungsprozess abgewickelt. Dort wird Ihre E-Mail-Adresse zur Legitimation und Identitätsprüfung verwendet.
Sobald Sie Ihre AVU Card in der App mit Ihrer Anmeldung aktiviert haben, werden personenbezogene Nutzungsdaten übermittelt. Die Daten dienen dazu, Ihnen ein bedarfsgerechtes Angebot bereitzustellen. Wir erfassen, welche Angebote vom App-Nutzer aufgerufen werden und bei welchen Angeboten die AVU Card aktiviert wird. Diese Funktion lässt sich ebenfalls in den Einstellungen der App nachträglich aktivieren oder deaktivieren. Die Daten werden auf einem gesicherten Server der von uns beauftragten Dienstleisterfirma hinterlegt. Ihre Daten werden hier ausschließlich zur Überprüfung der Berechtigung gespeichert. Der Server verknüpft die eingegebenen Daten mit dem genutzten mobilen Endgerät. Dabei wird lediglich die Device-ID des mobilen Endgerätes ausgelesen. Darüber hinaus werden keine Daten validiert. Die App verfügt über eine Standortbestimmung (der Standort wird nicht gespeichert), um Ihnen die besten Angebote in Ihrer Nähe herauszusuchen. Sie werden beim ersten Start der App ebenfalls gefragt, ob Sie diese Funktion zulassen wollen. Verneinen Sie das, steht Ihnen die Umkreissuche nicht zur Verfügung. Auch diese Funktion lässt sich in den Einstellungen Ihres mobilen Endgerätes nachträglich aktivieren oder deaktivieren.

Damit Sie die Angebote aus der AVU Vorteilsapp besser nutzen können, verwenden wir zur visuellen Darstellung von Kartenmaterial den Kartendienst Google Maps. Die Nutzung der Funktion von Google Maps erfordert es, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf die Datenübertragung und -speicherung an einen Server von Google Maps. Nähere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

In unserer AVU Vorteilsapp bieten wir Ihnen zudem im Rahmen von Einzelaktionen die Möglichkeit, an Gewinnspielen teilzunehmen. Informationen zum Umgang der für die Durchführung und Abwicklung von Gewinnspielen notwendigen erhobenen personenbezogenen Daten finden Sie in der Datenschutzerklärung auf der CityPower-Website unter: www.citypower.de/datenschutz/. Die von Ihnen im Wege der Teilnahme angegebenen personenbezogenen Daten werden zur Abwicklung des Gewinnspiels verarbeitet. Im Falle eines Gewinns übermitteln wir diese Daten zur Gewinnabwicklung auch an Dritte (z. B. an Ihren Energieversorger, Akzeptanzstellen aus dem CityPower-Netzwerk, Versanddienstleister oder Kooperationspartner). Ohne die Verarbeitung der notwendigen personenbezogenen Daten ist eine Abwicklung der Gewinnspiele nicht möglich. Rechtsgrundlage für die vorstehend beschriebenen Datenverarbeitungen ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. (a) DS-GVO.

6. SSL- bzw. TSL- Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel von Anfragen über ein Kontaktformular, die Sie an uns als Seitenbetreiber senden, nutzen die AVU eine SSL- bzw. TLS-Verschlüsselung. Die Daten, die Sie an uns übermitteln, können daher während der Übertragung nicht von Dritten mitgelesen werden. Die verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers abhängig vom Browsertyp von “http://” auf “https://” wechselt und an dem Schloss- oder Schlüsselsymbol in Ihrer Browserzeile.

Bei E-Mails, die Sie von den Stadtwerken Essen erhalten, ist die Verschlüsselung der Übertragung in den sogenannten erweiterten E-Mail-Informationen Ihres E-Mail-Dienstes erkennbar.

7. E-Mail Kommunikation

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, bedenken Sie bitte, dass für ungeschützte Inhalte einer E-Mail die Vertraulichkeit der übermittelten Informationen nicht garantiert werden kann und von Dritten trotz getroffener Sicherheitsvorkehrungen gelesen werden könnten. Wir empfehlen Ihnen daher, vertrauliche Informationen nicht per E-Mail zu versenden.

8. Dauer der Speicherung und Löschung Ihrer Daten

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke (z. B. Vertragsverhältnis) nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir gesetzlich dazu verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten betragen danach bis zu zehn Jahre. Ihre Postanschrift nutzen wir ggf. für eine Dauer von maximal 24 Monaten nach Beendigung des Vertragsverhältnisses. Rechtsgrundlage für die Verarbeitung ist eine Interessenabwägung, die darin liegt, Sie im Rahmen von werblichen Reakquisebemühungen erneut von unseren Produkten und Dienstleistungen zu überzeugen. Sollten Sie eine Einwilligung während des Vertragsverhältnisses zur werblichen Ansprache per E-Mail und/oder Telefon erteilt haben, nutzen wir diese Einwilligung für eine Dauer von mindestens 12 Monaten nach Erteilung der Einwilligung. Die Einwilligung verfällt, sofern innerhalb von 18 Monaten keine werbliche Ansprache erfolgt ist.

9. Ihre Rechte

9.1 Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung

Sie können unter der oben genannten Adresse gem. Art. 15-20 DS-GVO Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen bzw. nach Maßgabe der gesetzlichen Bestimmungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten (Sperrung für einen bestimmten Zweck) sowie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

9.2 Widerspruchsrecht

Werden Ihre personenbezogenen Daten von uns aufgrund einer sog. Interessenabwägung verarbeitet, haben Sie gem. Art. 21 DS-GVO jederzeit das Recht, aus Gründen, die in Ihrer besonderen Situation liegen, uns gegenüber hiergegen Widerspruch einzulegen, es sei denn, die Stadtwerke Essen können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.  Insbesondere haben Sie das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen. Dies gilt auch für die Kundendatenanalyse bzw. das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Die Stadtwerke Essen werden Ihre personenbezogenen Daten dann in Zukunft nicht mehr für diese Zwecke verarbeiten. Ausgenommen davon sind Onlineangebote, die durch Dritte erstellt wurden und zur Nutzung auf den Internetseiten der Stadtwerke Essen angeboten werden. Diese Onlineangebote (z. B. Solarenergieanalyse oder Energieausweis online) dienen als Service, können aber nur durch die Eingabe der abgefragten Daten in vollem Umfang funktionieren und genutzt werden. Die Daten werden in der Regel auch entsprechend bei den Drittanbietern gespeichert. Es gelten – soweit vorhanden – die Datenschutzbedingungen des Dritten. Der Dritte wird durch die Stadtwerke Essen vertraglich dazu verpflichtet, mit den personenbezogenen Daten entsprechend den gesetzlichen Datenschutzbestimmungen umzugehen. Ein Widerspruch ist in diesen Fällen an den entsprechenden Dritten zu richten.

9.3 Widerrufsrecht

Wenn Sie uns eine gesonderte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit für die Zukunft uns gegenüber hier widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

9.4 Fragen oder Beschwerden

Sie haben das Recht, sich gem. Art. 77 DS-GVO bei Fragen oder Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Diese ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (https://www.ldi.nrw.de/).

Gerne können Sie sich zunächst an unseren Datenschutzbeauftragten wenden.

10. Verantwortliche Stelle und Datenschutzbeauftragte 

Die verantwortliche Stelle für die Datenverarbeitung ist: 

An der Drehbank 18 
58285 Gevelsberg 
Telefon: 02332 73-123 
E-Mail: datenschutz@avu.de

Die externe Datenschutzbeauftragte erreichen Sie über fox-on Datenschutz GmbH, Pollerhofstr. 33a, 51789 Lindlar, E-Mail: dsb@fox-on.com, www.fox-on.com.