Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.

1. Wer ist für die Datenverarbeitung verantwortlich?

SachsenNetze GmbH
Friedrich-List-Platz 2
01069 Dresden
E-Mail-Adresse: Service-Netze@SachsenEnergie.de

SachsenNetze HS.HD GmbH
Friedrich-List-Platz 2
01069 Dresden
E-Mail-Adresse: Service-Netze@SachsenEnergie.de

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten zur Begründung, Durchführung und Verwaltung unserer Verträge mit Ihnen sowie für vorvertragliche Maßnahmen. Wir erhalten diese Daten grundsätzlich direkt von Ihnen, etwa im Rahmen der Bestellung über das jeweilige Auftragsformular des Produktes / der Dienstleistung oder Ihrer Anfrage.

Zudem verarbeiten wir - soweit für die Wahrnehmung unserer gesetzlichen und behördlich auferlegten Pflichten und die Erbringung unserer Dienstleistungen erforderlich - personenbezogene Daten, die wir von Gerichten, Behörden (z.B. Bundesnetzagentur), von staatlichen und kommunalen Einrichtungen (z. B. im Rahmen der Wirtschaftsförderung), von Übertragungsnetzbetreibern, Verteilnetzbetreibern, Energielieferunternehmen und Messstellenbetreibern (z. B. im Rahmen der Marktkommunikation), von Planungs- und Installationsunternehmen oder von sonstigen Dritten (z. B. SCHUFA, Insolvenzverwalter, Zwangsverwalter, Vollstreckungsorgane) zulässigerweise (z. B. aufgrund rechtlicher Befugnis, zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

Ferner verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.

Relevante personenbezogene Daten sind Personalien (z. B. Name, Adresse und andere Kontaktdaten, Geburtsdatum). Darüber hinaus können dies auch Auftragsdaten (z. B. Kontodaten bei einem Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Daten zum Anschlussobjekt bzw. zur Kundenanlage wie z. B. Adresse, Grundbuchdaten, Eigentumszuordnung, Zählernummer, Zählerstand, Verbrauchs- und Erzeugungsdaten, Informationen über Ihre finanzielle Situation (z. B. Zahlungsmodalitäten, Bonitätsdaten, Scoring-/Ratingdaten), Werbe- und Netzvertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z. B. archivierter Schriftwechsel, Mitschriften bzw. Notizen zu Gesprächen mit Ihnen, Störungserfassung), Registerdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

3.1 Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1c DSGVO)

Als Verteilnetzbetreiber und Messstellenbetreiber unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. aus dem Energiewirtschaftsgesetz und den hierzu erlassenen allgemeinen Bedingungen und Verordnungen, dem Erneuerbare-Energien-Gesetz, dem Kraft-Wärme-Kopplungs-Gesetz, dem Messstellenbetriebsgesetz) sowie aufsichtsrechtlichen Vorgaben (z. B. der Bundesnetzagentur).

Zu den Zwecken der Verarbeitung gehören unter anderem

• Anschluss von Grundstücken, Gebäuden, Erzeugungsanlagen etc. an das Verteilernetz
• Abnahme und Vergütung von Strom aus Erzeugungsanlagen
• Ermittlung und Abrechnung von Energiemengen, Entgelten, Abgaben und Umlagen
• Datenabgleich zu Erzeugungsanlagen mit dem Marktstammdatenregister der Bundesnetzagentur
• Kommunikation mit Lieferanten und Messstellenbetreibern im Rahmen der von der Bundesnetzagentur festgelegten Geschäftsprozesse und Datenformate

3.2 Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung aller Dienstleistungen im Zusammenhang mit unserer Tätigkeit als Verteilnetzbetreiber und Messstellenbetreiber, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer diesbezüglichen Aufträge.

Zu den Zwecken der Verarbeitung gehören unter anderem:

• Anschluss von Grundstücken, Gebäuden, Erzeugungsanlagen etc. an das Verteilernetz
• Abnahme und Vergütung von Strom aus Erzeugungsanlagen
• Ermittlung und Abrechnung von Energiemengen, Entgelten, Abgaben und Umlagen

Wofür wir Ihre Daten im Einzelnen verarbeiten, können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

3.3 Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten wie beispielsweise in den folgenden Fällen:

• Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und des Bedarfs beim Pfändungsschutzkonto oder Basiskonto;
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
• Werbung oder Markt- und Meinungsforschung, auch mittels anonymisierten Daten, soweit sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Aufklärung oder Verhinderung von Straftaten (z. B. Stromdiebstahl)
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens;
• Videoüberwachungen zum Objekt- und Bestandsschutz, sie dienen damit dem Schutz von Kundschaft und Mitarbeitern sowie der Wahrnehmung des Hausrechts;
• Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
• Maßnahmen zur Sicherstellung des Hausrechts;
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
• Durchführung von Adressermittlungen (z. B. bei Umzügen).

3.4 Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Werbung oder Markt- und Meinungsforschung, auch mittels anonymisierter Daten, soweit sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die - wie beispielsweise die SCHUFA-Klausel - vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

4. Wer bekommt meine Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Artikel 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien energiewirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Netzvertrieb und Marketing.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

5. Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung in der Regel ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Darüber hinaus speichern wir personenbezogene Daten von Ihnen auch nach Ablauf der Geschäftsbeziehung und der vorgenannten Aufbewahrungsfristen, wenn Sie von Ihrem Recht nach Art. 18 Absatz 1 lit. c) DSGVO Gebrauch machen und von uns die Aufbewahrung von Daten verlangen, die sie für die Geltendmachung oder Ausübung eigener Rechtsansprüche oder die Verteidigung gegen Rechtsansprüche anderer benötigen.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) oder an internationale Organisationen findet nicht statt.

7. Welche Datenschutzrechte habe ich?

Als betroffene Person haben Sie uns gegenüber folgende Rechte:

• Sie können von uns jederzeit Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen. Welche Informationen Ihnen im Rahmen einer solchen Auskunft zu erteilen sind, können Sie Artikel 15 Abs. 1 und 2 DSGVO entnehmen.
• Sie können von uns unverzüglich die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen (Artikel 16 DSGVO).
• Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen (Artikel 17 DSGVO). Ihrem Löschungsverlangen ist durch uns Folge zu leisten, wenn und soweit eine weitere Verarbeitung nicht aus den in Artikel 17 Abs. 3 DSGVO genannten Gründen erforderlich ist.
• Sie dürfen ferner verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn eine der in Artikel 18 Abs. 1 DSGVO genannten Voraussetzungen hierfür vorliegt.
• Ferner haben Sie das Recht, bei Vorliegen der Voraussetzungen des Artikel 21 DSGVO von uns die Übertragung der von Ihnen bereitgestellten Daten an sich oder - soweit dies technisch machbar ist - an einen anderen Verantwortlichen zu verlangen.
• Sie dürfen sich jederzeit bei den Datenschutzaufsichtsbehörden gemäß Artikel 77 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten durch uns beschweren, wenn Sie der Ansicht sind, dass diese nicht rechtmäßig erfolgt.
• Sofern wir für die Verarbeitung Ihrer Daten eine gesonderte Einwilligung einholen sollten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Eine bis zum Ihrem Widerruf aufgrund ihrer Einwilligung erfolgte Verarbeitung bleibt aber auch dann rechtmäßig.

8. An wen kann ich mich bei Fragen zum Datenschutz wenden?

Sie erreichen unseren Datenschutzbeauftragten unter Netze-Datenschutz@SachsenEnergie.de.

9. Besteht eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

10. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

11. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:

• Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
• Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein.