Datenschutz­information für die Webseite https://staging.dgt.nrw/kupka

Stand: 20.08.2024

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Vattenfall Next Energy Solutions GmbH
Herner Str. 104
45859 Recklinghausen
E-Mail: datenschutz[at]vattenfall.de

II. Name und Anschrift der Datenschutzbeauftragten

Die Datenschutzbeauftragte des Verantwortlichen ist wie folgt zu erreichen:

Vattenfall Next Energy Solutions GmbH
Herner Str. 104
45859 Recklinghausen
E-Mail: datenschutz[at]vattenfall.de

III. Verarbeitungen von personenbezogenen Daten auf unserer Webseite

3.1 Webseitenfunktionen

a. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung: Wenn Sie unsere Webseite rein informatorisch besuchen, sich also nicht registrieren oder auf sonstige Weise Daten übermitteln (z.B. über ein Kontaktformular) werden von uns nur Daten erfasst, die Ihr Browser an uns übermittelt. Wir speichern dafür lediglich Zugriffsdaten in einer Protokolldatei.

Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website zu ermöglichen und um deren Betrieb und technische Sicherheit zu gewährleisten.

Rechtsgrundlage für die Datenverarbeitung: Die Verarbeitung Ihrer personenbezogenen Daten bei Ihrem Abruf dieser Webseite erfolgt aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse an der Bereitstellung sowie am Betrieb und der Sicherung dieser Webseite überwiegt Ihr Interesse an der Vertraulichkeit Ihrer personenbezogenen Daten. Ohne die Verarbeitung der personenbezogenen Daten ist eine Bereitstellung der Webseite technisch nicht möglich. Dies gilt ebenso für deren Betreib und Sicherung. Dabei dient die Sicherung der Webseite auch Ihren Interessen.

Kategorien personenbezogener Daten: Ihre IP-Adresse, Browsertyp und Browserversion, Betriebssystem , Datum und Uhrzeit des Zugriffs, aufgerufene Websites, Weiterleitungen von Websites.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende anonyme Speicherung ist möglich.

Pflicht zur Bereitstellung: Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

b. E-Mail Kontakt und Kontaktformulare

Beschreibung und Umfang der Datenverarbeitung: Die Kontaktaufnahme über die bereitgestellte E-Mail-Adresse, sowie per Kontaktformular an die E-Mail Adresse info@dgt.nrw ist möglich. In diesem Fall werden die mit der E-Mail bzw. Kontaktformular übermittelten personenbezogenen Daten des Nutzers verarbeitet.

Zweck der Datenverarbeitung: Die Verarbeitung Ihrer Daten dient dazu, Ihr Anliegen bzw. Ihre Anfrage bearbeiten zu können.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten zum Zweck der Kontaktaufnahme ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 f DS-GVO. Sofern die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, so ist Rechtsgrundlage für die Verarbeitung im Rahmen von (vor)vertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DS-GVO einschlägig.

Kategorien personenbezogener Daten: Ihre Kontaktdaten wie E-Mail-Adresse und Namen, sowie ggf. weitere in der Anfrage enthaltene Daten, die Sie uns übermitteln.

Empfänger: Es erfolgt keine Weitergabe der Daten an Dritte. Die Vattenfall Next Energy Solutions GmbH ist Teil des Vattenfall-Konzerns und wirkt mit anderen Konzerngesellschaften zusammen. Eine Übermittlung personenbezogener Daten an andere Konzerngesellschaften ist daher möglich, z.B. Konzern-Vertrieb.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersendet wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet, also der betroffene Sachverhalt abschließend geklärt und kein Vertragsverhältnis zustande gekommen ist.

c. Nutzung der Klickstrecke für die Produkte Heizung, Wärmepumpe und Solaranlagen zur Angebotslegung

Beschreibung und Umfang der Datenverarbeitung: Bei Kontaktaufnahme über die bereitgestellte Klickstrecke, sowie dem angehängten Kontaktformular erhält zur Erstellung eines Angebots die Vattenfall Next Energy Solutions GmbH die zur Verfügung gestellten Informationen. In diesem Fall werden die mit der Klickstrecke und dem Kontaktformular übermittelten personenbezogenen Daten des Nutzers in die Projektmanagement Software VLINK übertragen und dort gespeichert.

Zweck der Datenverarbeitung: Die Daten werden ausschließlich für die Verarbeitung der Anfrage sowie der möglicherweise resultierenden Erstellung eines Angebots und der Leistungserbringung verwendet.

Rechtsgrundlage für die Datenverarbeitung: Der Kontakt per Klickstrecke zielt auf die Erstellung eines Angebots für einen möglichen Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Kategorien personenbezogener Daten: Kontaktdaten wie Anrede, Vor- und Nachname, Anschrift und E-Mail-Adresse und Erreichbarkeit sowie ggf. Telefonnummer und Unternehmensname; Angaben aus der Klickstrecke zum Haus, Sanierungsmaßnahmen, Personenanzahl, Produktinteresse, Stromverbrauch und genutzten Energieträgern.

Empfänger: Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an andere Dritte. Die Vattenfall Next Energy Solutions GmbH ist Teil des Vattenfall-Konzerns und wirkt mit anderen Konzerngesellschaften zusammen. Eine Übermittlung personenbezogener Daten an andere Konzerngesellschaften ist daher möglich, z.B. Konzern-Vertrieb.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per Klickstrecke übersendet wurden, ist dies dann der Fall, wenn der Interessent abgelehnt hat, ein Angebot von der Vattenfall Next Energy Solutions GmbH für eines der verfügbaren Produkte zu bekommen bzw. sich gegen ein vorliegendes Angebot entschieden hat.

Bereitstellung der Daten: Sie sind zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die Bereitstellung Ihrer Kontaktdaten und Angaben zum Gebäude bzw. gewünschten Produkt kann Ihre Anfrage jedoch nicht bearbeitet werden. Die übrigen Angaben sind freiwillig und können die Bearbeitung Ihrer Anfrage vereinfachen.

3.2 Analyse von Webseitenverhalten (Statistik)

Um unsere Internetseite stetig zu verbessern, analysieren wir, wie Besucher die Seite nutzen. Wir sammeln allgemeine Informationen und verwenden Elemente, um die Bedürfnisse unserer Website-Besucher besser zu verstehen und unser Angebot entsprechend zu verbessern.

a. Matomo

Beschreibung und Umfang der Datenverarbeitung: Wir nutzen Matomo um Zielgruppen zu messen und die Dienstleistungen zu verbessern, die wir unseren Kunden und Nutzern anbieten. Mit der Analyse, welche Funktionen auf der Webseite wie oft genutzt werden, verstehen wir besser, was Nutzer bzw. Kunden als nützlich empfinden. Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert, damit auch keinen sog. Fingerprint erzeugt und die config_id nur für weniger als 24 Stunden und nur für eine bestimmte Website-Domain gültig ist. Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Zweck der Datenverarbeitung: Matomo ermöglicht es uns relevantere Erlebnisse zu gestalten und Geschäftsentscheidungen zielgerichteter zu steuern. Details bezüglich der von Webseitebesucher verwendeten Technologie, wie z.B. welchen Browser sie nutzen, helfen uns, technische Probleme zu identifizieren und zu lösen.

Rechtsgrundlage für die Datenverarbeitung: Die Verarbeitung Ihrer personenbezogenen Daten zur rein statistischen und anonymen Messung dieser Webseite erfolgt aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Kategorien personenbezogener Daten: IP-Adresse (anonymisiert), User ID, Datum und Zeit der Anfrage, Titel oder URL der besuchten Seite, URL der zuvor besuchten Seite, Bildschirmauflösung, Zeitzone, angeklickte und heruntergeladene Dateien, zu externen Websites führende Links, die angeklickt wurden, Erstellungsgeschwindigkeit der Seiten, Browsersprache, User-Agent des genutzten Browsers, zufällig vergebene einmalige Besucher-ID.

Empfänger: Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an andere Dritte. Die Vattenfall Next Energy Solutions GmbH ist Teil des Vattenfall-Konzerns und wirkt mit anderen Konzerngesellschaften zusammen. Eine Übermittlung personenbezogener Daten an andere Konzerngesellschaften ist daher möglich, z.B. Konzern-Vertrieb.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende anonyme Speicherung ist möglich.

Speicherort/Hosting: Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden. Es findet kein Drittlandstransfer statt.

Pflicht zur Bereitstellung: Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3.3 Tools und Cookies zum Zweck des Marketing

Um unsere Marketingkampagnen zu messen und zu steuern, nutzen wir Cookies und ähnliche Technologien.

Der Einsatz von Cookies und ähnlichen Technologien zu Marketing-Zwecken erfolgt nur, wenn Sie uns hierzu im Einwilligungsbanner Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO – für ggf. erfolgende Datenübermittlungen in Drittländer Art. 49 Abs. 1 lit. a DSGVO – erteilt haben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.

a. Google Ads Conversion Tracking

Beschreibung und Umfang der Datenverarbeitung: Diese Website nutzt Google Conversion Tracking. Damit können wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Dienstleistungen besonders häufig angefordert wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben.

Zweck der Datenverarbeitung: Die Nutzung dieser Cookies erfolgt zur Auswertung der besonders häufig angeforderten Dienstleistungen.

Rechtsgrundlage für die Datenverarbeitung: Die Nutzung von Cookies zu Marketing-Zwecken erfolgt nur, wenn Sie uns hierzu im Einwilligungsbanner Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO – für ggf. erfolgende Datenübermittlungen in Drittländer Art. 49 Abs. 1 lit. a DSGVO – erteilt haben.

Kategorien personenbezogener Daten: Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Empfänger: Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet Ihre Daten ebenfalls zu eigenen Zwecken. Nähere Informationen zu Google Ads finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Google: https://policies.google.com/privacy#whycollect

Dauer der Speicherung: 18 Monate

Ort der Verarbeitung: Google setzt einen Unterauftragsverarbeiter mit Sitz in den USA ein, welcher Zugriff auf einen Teil ihrer personenbezogenen Daten erhält. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).

Pflicht zur Bereitstellung: Sie sind zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Sie können die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke über das Cookie-Banner jederzeit widerrufen.

Verwendete Cookies: Eine Aufstellung der verwendeten Cookies finden Sie unter folgendem Link: https://business.safety.google/adscookies/

b. Meta-Pixel (ehemals Facebook-Pixel)

Beschreibung und Umfang der Datenverarbeitung: Die Website nutzt die Werbedienste der Meta Platforms Ireland Limited („Meta“). Diese werden genutzt, um relevante und interessenbezogene Werbeanzeigen auszuspielen, wenn Sie die zu Meta gehörenden Plattformen besuchen.

Zweck der Datenverarbeitung: Die Daten, die an Meta weitergeleitet werden, helfen uns auch dabei, den Erfolg unserer Marketingaktivitäten zu verfolgen und analysieren. Anhand dieser Informationen werden die Anzeigen optimiert, um eine hohe Effizienz zu gewährleisten.

Rechtsgrundlage für die Datenverarbeitung: Die Nutzung von Cookies zu Marketing-Zwecken erfolgt nur, wenn Sie uns hierzu im Einwilligungsbanner Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO – für ggf. erfolgende Datenübermittlungen in Drittländer Art. 49 Abs. 1 lit. a DSGVO – erteilt haben.

Kategorien personenbezogener Daten: Geräteinformationen (Betriebssystem, Browser), Gerätevorgänge (Aktive Fenster, Mausbewegungen), Identifikatoren (Eindeutige Identifikatoren, Geräte IDs), Gerätesignale (Bluetooth-Signale, WLAN-Zugangspunkte), Geräteeinstellungen (GPS-Standort, Zugriff auf Kamera – Nach Zustimmung), Netzwerkinformationen (IP-Adresse, Name des Internetproviders)

Empfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Ireland. Meta verarbeitet Ihre Daten ebenfalls zu eigenen Zwecken. Nähere Informationen zu Meta Ads finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Meta: https://www.facebook.com/privacy/explanation

Dauer der Speicherung: 90 Tage

Ort der Verarbeitung: Zum Zweck der Erbringung des Dienstes kann Meta Platforms Ireland Limited Unterauftragsverarbeiter mit Sitz in den USA einsetzen, welche Zugriff auf einen Teil ihrer personenbezogenen Daten erhalten. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Meta verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).

Pflicht zur Bereitstellung: Sie sind zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Sie können die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke über das Cookie-Banner jederzeit widerrufen.

Verwendete Cookies: Eine Aufstellung der verwendeten Cookies finden Sie unter folgendem Link: https://www.facebook.com/privacy/policies/cookies/

IV. Unser Hinweisgeber-Kanal

Der Hinweisgeber-Kanal bietet die Möglichkeit, mutmaßlich schwerwiegende Unregelmäßigkeiten innerhalb des Unternehmens der Vattenfallgruppe zu melden: Vorfälle, bei denen Gesetze, unser -Integritäts- und Verhaltenskodex oder unsere Richtlinien verletzt werden.

Wenn schwerwiegende Verstöße in einem frühen Stadium festgestellt werden, bestehen Möglichkeiten potenziell entstehende Risiken klein zu halten und den Schaden zu begrenzen. Wir möchten Sie daher dazu ermutigen, mutmaßliche Unregelmäßigkeiten zu melden.

Sollten Sie das Gefühl haben, dass Sie Ihre Hinweise nicht offen vorbringen können, haben Sie jederzeit die Möglichkeit, Ihre Bedenken hier anonym zu äußern.

Whistleblower

V. Betroffenenrechte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:

Vattenfall Next Energy Solutions GmbH, Datenschutzbeauftragte
E-Mail: datenschutz@vattenfall.de

Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).

Widerruf der Einwilligung

Wenn Ihre Datenverarbeitung auf der Rechtsgrundlage der Einwilligung beruht, haben sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter datenschutz@vattenfall.de widersprechen.

Widerspruch nach Art. 21 DS-GVO

Erfolgt die Datenverarbeitung auf Basis von Interessenabwägung nach Art. 6 Abs. 1 lit f DS-GVO, haben Sie aufgrund von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.

Ihren Widerspruch senden Sie bitte an: datenschutz@vattenfall.de

Beschwerderecht

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Vattenfall Next Energy Solutions GmbH zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
+49 (0)211 / 38424 – 0
poststelle@ldi.nrw.de