Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.

1. Wer ist für die Datenverarbeitung verantwortlich?

Für die Datenverarbeitung ist grundsätzlich das Unternehmen verantwortlich mit dem eine Geschäftsbeziehung besteht. Je nach zugrundeliegender Geschäftsbeziehung oder regionaler Zugehörigkeit ist eine der folgenden Gesellschaften verantwortlich:

SachsenNetze GmbH
Friedrich-List-Platz 2
01069 Dresden
E-Mail-Adresse: Service-Netze@SachsenEnergie.de

SachsenNetze HS.HD GmbH
Friedrich-List-Platz 2
01069 Dresden
E-Mail-Adresse: Service-Netze@SachsenEnergie.de

2. Welche Quellen und Datenkategorien nutzen wir?

Wir verarbeiten Daten im Rahmen der Anbahnung, Begründung, Durchführung oder Beendigung von Verträgen, sowie für vorvertraglichen Maßnahmen, die wir grundsätzlich direkt von Ihnen erhalten haben.

Soweit Sie als Geschäftspartner keine Privatperson sind, z. B. juristische Person, Personengesellschaft, Handwerksbetrieb oder Einzelkaufleute, ist zusätzlich die Datenschutzinformation für Lieferanten, geschäftliche Ansprechpartner und sonstige Geschäftskontakte zu beachten.

Relevante personenbezogene Daten sind regelmäßig:

Stammdaten: Name, Vorname, Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse).

Auftragsdaten: z. B. Bankdaten, abweichender Rechnungsempfänger bzw. Daten von zur Abrechnung Bevollmächtigten (z. B. Buchhalter).

Daten zur Erfüllung unserer (vor-)vertraglichen Verpflichtungen: Adresse, Grundbuchdaten, Eigentumszuordnung, Zählernummer, Zählerstand, Verbrauchs- und Erzeugungsdaten.

Zudem verarbeiten wir - soweit für die Wahrnehmung von gesetzlich oder behördlich auferlegten Pflichten erforderlich - personenbezogene Daten, die wir von Behörden (z. B. Bundesnetzagentur), von Übertragungsnetzbetreibern, Verteilnetzbetreibern, Energielieferunternehmen und Messstellenbetreibern (z. B. im Rahmen der Marktkommunikation), von Planungs- und Installationsunternehmen zulässigerweise (z. B. aufgrund rechtlicher Befugnis, zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

Ferner verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Firmenverzeichnisse, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen sowie aus anderen Quellen (z. B. Kommunen, sonstige von Ihnen Beauftragte, Behörden).

3. Besteht eine Pflicht zur Bereitstellung von Daten?

Sie müssen nur diejenigen personenbezogenen Daten bereitstellen, die für die Anbahnung, Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können.

4. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

4.1 Zur Erfüllung rechtlicher Vorgaben (Artikel 6 Abs. 1 lit. c) DSGVO)

Als Messstellenbetreiber unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. aus dem Energiewirtschaftsgesetz und den hierzu erlassenen allgemeinen Bedingungen und Verordnungen, dem Erneuerbare-Energien-Gesetz, dem Kraft-Wärme-Kopplungs-Gesetz, dem Messstellenbetriebsgesetz, sowie dem Mess- und Eichgesetz) sowie aufsichtsrechtlichen Vorgaben (z. B. der Bundesnetzagentur).

Zu den Zwecken der Verarbeitung gehören unter anderem:

• Errichtung und Betrieb von Mess- u. Steuereinrichtungen sowie Informations- u. Kommunikationstechnik (im Sinne von § 3, § 29 i. V. m §§ 30 – 32 sowie § 34 MsbG) unter Einhaltung des § 50 MsbG
• Ermittlung und Abrechnung von Energiemengen, Entgelten, Abgaben und Umlagen
• Kommunikation mit Lieferanten und Messstellenbetreibern im Rahmen der von der Bundesnetzagentur festgelegten Geschäftsprozesse und Datenformate.

Die Verarbeitung personenbezogener Daten erfolgt zudem zum Zweck der Erfüllung weiterer gesetzlicher Vorgaben, z. B. Aufbewahrungspflichten nach HGB, AO und GoBD, Sozialgesetzbuch und anderer relevanter rechtlicher Vorgaben.

4.2 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung aller Dienstleistungen im Zusammenhang mit unserer Tätigkeit als Messstellenbetreiber, insbesondere zur Durchführung des Messstellenvertrages oder vorvertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer diesbezüglichen Aufträge.

Wofür wir Ihre Daten im Einzelnen verarbeiten, können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

4.3 Aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten - sofern Ihre schutzwürdigen Interessen nicht überwiegen - wie beispielsweise in folgenden Fällen:

• Durchführung und Weiterentwicklung von Analysen zur Bewertung Ihrer Interessen und Kundenzufriedenheit sowie Gestaltung von dementsprechend individualisierten Angeboten für Ihr Unternehmen/Ihren Arbeitgeber
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Sicherstellung der Sicherheit und des Betriebs unserer IT-Systeme sowie Weiterentwicklung dieser Maßnahmen
• Wahrnehmung unseres Hausrechts, Besuchermanagement und Zutrittskontrollen
• Aufklärung oder Verhinderung von Straftaten (z. B. Stromdiebstahl)
• Betrugsprävention
• Durchführung von Adressermittlungen (z. B. bei Umzügen).

4.4 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a) DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Werbung, Markt- oder Meinungsforschung) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die – wie z. B. die SCHUFA­Klausel – vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind.

Ein Widerruf wirkt nur für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben davon unberührt.

5. Werden Ihre personenbezogenen Daten für eine Profilbildung (Scoring) genutzt bzw. findet eine automatisierte Entscheidungsfindung im Einzelfall statt?

Es findet keine vollautomatisierte Entscheidungsfindung oder Profilbildung statt.

6. Wer bekommt Ihre Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Eine Übermittlung an Dritte findet nur statt, wenn dies für die vorgenannten Zwecke erforderlich und eine Rechtsgrundlage vorhanden ist oder Sie zuvor eingewilligt haben. Sofern Dienstleister für die Verarbeitung von personenbezogenen Daten oder der dazugehörigen Dienstbereitstellung beauftragt werden, erfolgt die Weitergabe in der Regel auf Basis eines Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO.

Folgende Empfängerkategorien können Daten erhalten:

• IT-Dienstleister
• Netzbetreiber, Messstellenbetreiber
• Energieserviceanbieter (ESA)
• Energieversorger
• Kommunen, Behörden
• Planungs-/Bauunternehmen, Architekten
• Ausgewählte Fachbetriebe, Installateure, Handwerker
• Logistik-, Post- und Druckdienstleister
• Inkassodienstleister, Rechtsanwälte, Consulting-Dienstleister
• Kreditinstitute und Anbieter von Zahlungsdienstleistungen
• Akten- und Datenträgerentsorgungsdienstleister

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Eine Übermittlung personenbezogener Daten an andere Unternehmen der Unternehmensgruppe SachsenEnergie erfolgt nur dann, wenn hierfür eine Rechtsgrundlage besteht und dies für einen der oben genannten Zwecke erforderlich ist. Die Vorgaben zur informatorischen Entflechtung gemäß § 6a EnWG werden stets eingehalten.

7. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) oder an internationale Organisationen findet nicht statt.

8. Wie lange werden Ihre Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die genannten Zwecke. Hat sich der Zweck erfüllt und es bestehen keine Aufbewahrungspflichten, so werden die Daten regelmäßig gelöscht. Dabei ist zu beachten, dass unsere Geschäftsbeziehung in der Regel ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.

Sollte kein Vertragsverhältnis zustande kommen, löschen wir Ihre Daten drei Monate nach Abschluss der vorvertraglichen Maßnahmen, es sei denn, Sie haben uns eine Einwilligung erteilt, die Daten länger zu speichern.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

9. Welche Rechte im Hinblick auf Ihre Daten haben Sie?

Sie haben unter den jeweiligen rechtlichen Voraussetzungen uns gegenüber folgende Rechte:

1. Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG)
2. Recht auf Berichtigung (Art. 16 DSGVO)
3. Recht auf Löschung bzw. „Recht auf Vergessenwerden“ (Art. 17 DSGVO, § 35 BDSG)
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Ferner haben Sie das Recht, sich jederzeit gemäß Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen geltendes Recht verstößt.

10. An wen können Sie sich bei Fragen zum Datenschutz wenden?

Sie erreichen unseren Datenschutzbeauftragten unter Netze-Datenschutz@SachsenEnergie.de.