Datenschutzhinweise SWM Infrastruktur GmbH & Co. KG

Wir verarbeiten personenbezogene Daten zur Erfüllung eines bestehenden Vertragsverhältnisses oder zur Erfüllung vorvertraglicher Maßnahmen (z. B. Angebotserstellung). Dabei verarbeiten wir insbesondere folgende Daten:

• Persönliche Angaben (Name, Geburtsdatum, Anschrift, Telefon, Fax, E-Mail, Vollmacht sowie persönliche Angaben des rechtsgeschäftlichen Vertreters bzw. des abweichenden Rechnungsempfängers)
• Bankdaten (IBAN, BIC, Bank, Kontoinhaber) und Zahlungsinformationen
• Zähler- und Vertragsdaten (Zählernummer, Zählerstand, Verbrauch, Marktlokations-, Messlokations-, Anschlussobjektnummer)
• Daten Ihres Versorgers (Verbrauchsprognosen, Adressdaten, Belieferungsdatum) 
• Daten Ihres Messstellenbetreibers (Adressdaten, Zählernummer, Zählerstand) 

Soweit erforderlich verarbeiten wir personenbezogene Daten über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten um

• Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, z.B. um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können.
• Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten.
• in Konsultation und Datenaustausch mit Auskunfteien (z.B. Schufa, Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken zu treten, insbesondere bei Vorliegen der Voraussetzungen des § 31 BDSG.
• rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten.
• Compliance-Prüfungen von Geschäftspartnern, einschließlich einer Identifikationsprüfung und/oder eines Datenabgleichs mit Sanktionslisten durchzuführen.
• Straftaten aufzuklären oder zu verhindern.
• Adressermittlung durchzuführen (z.B. bei Umzügen).
• Ihre Daten anonymisiert zu Analysezwecken zu verwenden.
• Die IT-Sicherheit und den IT-Betrieb zu gewährleisten.
• Risiken zu steuern.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Teilnahme am SEPA-Lastschriftverfahren) erteilt haben, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung. Die Verarbeitung aufgrund anderer Rechtsgrundlagen bleibt davon unberührt.

Wenn Sie eine Einwilligung erteilt haben, Ihre personenbezogenen Daten zu verarbeiten, haben Sie das Recht die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, d.h. Ihr Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf auf Basis der Einwilligung erfolgten Verarbeitung nicht. Dies gilt auch für Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, erteilt wurden. 

Ihren Widerruf können Sie an den Verantwortlichen (siehe Punkt 1.1) richten.

Wir unterliegen diversen gesetzlichen Verpflichtungen, zu deren Zwecken wir personenbezogene Daten verarbeiten. Hierzu gehören unter anderem handels- und steuerrechtliche Aufbewahrungspflichten, die Identitätsprüfung, Sanktionslinienscreenings, die Betrugsprävention und gesetzliche Herausgabe-, Auskunfts- und Aussagepflichten sowie Verpflichtungen aus dem Messstellenbetriebsgesetz. Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 c DSGVO.

Wir unterliegen unter Umständen außerdem gesetzlichen Pflichten zur Geldwäscheprävention. In diesem Fall ergibt sich die Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck aus §§ 10 ff. Geldwäschegesetz (GwG) in Verbindung mit Art. 6 Abs. 1 c DSGVO.

Darüber hinaus verarbeiten wir personenbezogene Daten im Rahmen der Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen, etwa im Bereich des Netzbetriebs.
Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 e DSGVO. 

Wir verarbeiten zu den oben genannten Zwecken personenbezogene Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Darüber hinaus verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Schuldnerverzeichnis, Grundbücher, Handels- oder Vereinsregister, Transparenzregister, Internet, Presse) zulässigerweise erheben oder die uns von Dritten (z. B. Adressdienstleister oder Anbietern von Wirtschaftsdatenbanken) oder anderen Unternehmensteilen aus dem SWM Konzern berechtigt übermittelt werden.

Die Bereitstellung der oben genannten personenbezogenen Daten ist – soweit nicht ausdrücklich abweichend mitgeteilt – für den Abschluss des Vertrags erforderlich, da dieser ohne diese personenbezogenen Daten nicht durchgeführt werden kann. Soweit wir einer gesetzlichen Verpflichtung unterliegen, Ihre personenbezogenen Daten zu verarbeiten (beispielsweise zur Geldwäscheprävention), sind sie gesetzlich verpflichtet, uns diese Daten zur Verfügung zu stellen. Andernfalls dürfen wir unter Umständen keine Vertragsbeziehung mit Ihnen eingehen.

Innerhalb der SWM Infrastruktur GmbH & Co. KG erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese für die unter Ziffer 2 beschriebenen Zwecke benötigen. Soweit gesetzlich zulässig (etwa im Rahmen einer Auftragsverarbeitung) geben wir personenbezogene Daten an dritte Unternehmen der folgenden Kategorien weiter:

• (IT-)Dienstleistungen
• Energiemarktteilnehmer, insbesondere Netzbetreiber, Messstellenbetreiber, Energieserviceanbieter und Lieferanten
• Baudienstleister
• Dienstleister im Kundenservice
• Logistik
• Kreditinstitute und Zahlungsdienstleister
• Druckdienstleistungen
• Auskunfteien
• Inkasso-Dienstleister und Rechtsanwälte
• Dienstleister für die Abwicklung einer ggfs. erforderlichen Prüfung zur Geldwäscheprävention
• Öffentliche Stellen und Institutionen (z.B. Sozialversicherungsträger, Finanzbehörden, Polizei, Staatsanwaltschaft, Aufsichtsbehörden) bei Vorliegen einer entsprechenden Verpflichtung/Berechtigung.

Grundsätzlich übermittelt der Verantwortliche Ihre Daten nicht in Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums. Wir beauftragen für bestimmte Aufgaben aber (IT-)Dienstleister, die ihrerseits (IT-)Dienstleister nutzen, die ihren Firmensitz, Konzernmutter oder Rechenzentrumssitz in einem Drittland (außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums) haben können. Soweit im Einzelfall eine Übermittlung Ihrer Daten in ein Drittland planmäßig erfolgt, geschieht dies nur, wenn diesem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind, oder die Übermittlung auf einer Einwilligung beruht. 

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, soweit nicht eine Weiterbearbeitung erforderlich ist zur:

• Erfüllung von gesetzlichen Aufbewahrungspflichten, die sich etwa aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) oder dem Geldwäschegesetz (GwG) ergeben können. Die darin vorgegebenen Fristen betragen bis zu zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen gesetzlicher Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

Sie haben das Recht, von uns jederzeit über die zu Ihnen gespeicherten personenbezogenen Daten Auskunft zu verlangen, Art. 15 DSGVO. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung und/oder unter den Voraussetzungen des Art. 17 DSGVO die Löschung und/oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Art. 20 DSGVO jederzeit eine Datenübertragung verlangen. 

Sie haben das Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten, wenn die in Art. 21 DSGVO genannten Voraussetzungen vorliegen. 

Ihre Betroffenenrechte können Sie ausüben gegenüber: SWM Infrastruktur GmbH & Co. KG, Emmy-Noether-Straße 2, 80992 München, datenschutz.infrastruktur@swm-infrastruktur.de

Darüber hinaus haben Sie die Möglichkeit sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden, Art. 77 DSGVO.

Wir nutzen grundsätzlich keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Sollten wir in Einzelfällen diese Verfahren einsetzen, werden wir Sie hierüber im Rahmen der gesetzlichen Bestimmungen gesondert informieren.

Da unsere Datenverarbeitung Änderungen unterliegt und sich die Rechtslage ändern kann, werden wir auch unsere Datenschutzhinweise von Zeit zu Zeit anpassen.

Stand dieser Datenschutzhinweise: 22.12.2022