1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher der Verarbeitung Ihrer Daten im Rahmen der unten angeführten Datenverarbeitungen sind gemeinsam im Sinne von Art 26 DSGVO:
die VERBUND AG, Am Hof 6a, 1010 Wien und die VERBUND Energy4Customers GmbH, Erdberger Lände 26A,
1030 Wien (im Folgenden "VERBUND", "wir" oder
"uns"). VERBUND AG hat mit der VERBUND Energy4Customers GmbH eine
Vereinbarung gemäß Art 26 DSGVO abgeschlossen ("Joint Controller
Vereinbarung"), die die datenschutzrechtliche Verteilung der Aufgaben und
Pflichten regelt. Sie haben das Recht, Ihre Ansprüche unabhängig der Joint
Controller Vereinbarung gegenüber jedem Verantwortlichen geltend zu machen.
Kontaktdaten des Datenschutzbeauftragten: datenschutz@verbund.com
2. Datenverarbeitungen durch Auftragsverarbeiter und sonstige Empfänger
2.1. Auftragsverarbeiter
Soweit für nachfolgende Datenverarbeitungen beauftragte Dienstleister („Auftragsverarbeiter“ gemäß Art 4 Z 8 DSGVO wie zB IT-Dienstleister, Dienstleister für Marketingleistungen, Zahlungsdienstleister) eingebunden sind, können diese nach unserem Auftrag und nach unseren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten haben. VERBUND arbeitet nur mit Auftragsverarbeitern zusammen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen des DSG und der DSGVO in der jeweils geltenden Fassung erfolgt. Die Verarbeitung durch einen Auftragsverarbeiter erfolgt immer auf der Grundlage eines Vertrages, der die datenschutzrechtlichen Verpflichtungen dem Auftragsverarbeiter überbindet. Auftragsverarbeiter außerhalb der Europäischen Union setzt VERBUND nur dann ein, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder wenn sonstige geeignete Garantien gemäß Art 46 DSGVO getroffen wurden.
2.2. Sonstige Empfänger
Personenbezogene Daten werden für nachfolgende Datenverarbeitungen an sonstige Empfänger nur weitergegeben, soweit dies zur Erfüllung (vor)vertraglicher oder gesetzlicher Pflichten erforderlich bzw. zur Wahrung unserer berechtigten Interessen oder der eines Dritten gerechtfertigt oder im Rahmen einer freiwillig erteilten Einwilligung zulässig ist. Zu den Kategorien von Empfängern personenbezogener Daten neben Auftragsverarbeitern gemäß Punkt 2.1 können gehören:
- Vertriebspartner: Falls der Abschluss Ihres Vertrages mit VERBUND durch die Vermittlung über einen unserer Vertriebspartner erfolgt und/oder ein Vertriebspartner Ihren Vertrag mit VERBUND (mit)betreut, erhebt der Vertriebspartner Ihre zum Abschluss des Vertrages notwendigen personenbezogenen Daten und übermittelt diese an VERBUND. Ebenso übermitteln wir an den Vertriebspartner Ihre personenbezogenen Daten in jenem Ausmaß, in dem es zu Ihrer allfälligen Betreuung durch den Vertriebspartner notwendig ist.
- VERBUND-Konzernunternehmen: Einzelne Datenverarbeitungen können wir an spezialisierte Abteilungen, Bereiche oder Unternehmen innerhalb des VERBUND-Konzerns weitergeben und die dafür notwendigen personenbezogenen Daten übermitteln. Das erfolgt vor allem aus dem Grund, um Ihre Daten zentral verwalten zu können und/oder Ihnen ein besseres Service anbieten zu können.
- Marktteilnehmer im Strom- bzw. Gasmarkt: Im Zuge der Vertragsanbahnung und –abwicklung kann es zur Erfüllung (vor)vertraglicher und/oder gesetzlicher Pflichten notwendig sein, dass wir Ihre personenbezogenen Daten an Marktteilnehmer im Strom- bzw. Gasmarkt (zB Netzbetreiber oder Energielieferanten) übermitteln.
- Behörden, Gerichte und öffentliche Stellen: Es gibt gesetzliche Verpflichtungen, die VERBUND nur erfüllen kann, wenn wir Ihre personenbezogenen Daten an Behörden und öffentliche Stellen (zB Finanzbehörden, Strafverfolgungsbehörden) sowie an Gerichte im notwendigen Ausmaß übermitteln.
- Unternehmen für Kredit- und Bonitätsinformationen: VERBUND kann Ihre personenbezogenen Daten im Rahmen der Bonitätsprüfung an Unternehmen für Kredit- und Bonitätsinformationen (zB CRIF GmbH und Kreditschutzverband) übermitteln und Informationen zu Ihrer Bonität von diesen abfragen.
- Weitere Empfänger: Im Rahmen der Vertragsbeziehung und insbesondere in Zusammenhang mit unserer Leistungsverpflichtung, kann es – je nach Einzelfall – zu weiteren Übermittlungen Ihrer personenbezogenen Daten an weitere Empfänger kommen (zB Rechtsanwälte, Notare, Insolvenzverwalter, Inkassobüros, Sachverständige, Steuerberater, Wirtschaftsprüfer, Interessensvertretungen, Kreditinstitute, Finanzdienstleister, Post-, Botendienste und Logistikpartner, Installationspartner, Vertrags- und Kooperationspartner für Leistungen, die an Ihren Vertrag gekoppelt sind).
3. Datenverarbeitung „Beratung und Information für Interessenten“
3.1. Umfang der Verarbeitung
personenbezogener Daten und deren Quelle
Interessenten
an den Produkten und Dienstleistungen von VERBUND können verschiedene Kanäle
zur Kontaktaufnahme mit VERBUND nutzen (zB per Telefon oder per E-Mail). Wenn
Sie eine dieser Möglichkeiten wahrnehmen, können – je nach gewählter
Kontaktaufnahme-Möglichkeit – folgende von Ihnen bekannt gegebene Daten
verarbeitet werden: Angaben zu Ihrer Person wie Geschlecht, Titel, Name,
Adresse, Art des Interesses bzw. Angaben zu Ihrem Anliegen, Angaben zu Ihrer
Erreichbarkeit wie Telefonnummer und/oder E-Mail-Adresse, Angaben zu
Energieverbrauch, Netzbetreiber und aktuellem Energielieferanten. Der konkrete
Umfang, der bei Ihnen erhobenen Daten ist abhängig vom jeweiligen Anliegen.
Die Bereitstellung dieser Daten durch Sie ist freiwillig; sie ist weder
gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss
erforderlich. Wenn Sie diese Daten allerdings nicht bereitstellen, kann VERBUND
Ihre Anliegen nicht entsprechend bearbeiten.
3.2. Rechtsgrundlage für die
Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 3.1. ist unser
berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, dass darin besteht, Ihr
Anliegen bestmöglich zu erledigen. Zielt die Kontaktaufnahme auf den Abschluss eines
Vertrages ab, sind vorvertragliche Maßnahmen nach Art 6 Abs 1 lit b DSGVO die
Rechtsgrundlage.
3.3. Zweck der Datenverarbeitung
Die unter Punkt 3.1 angeführten personenbezogenen Daten werden von VERBUND zum
Zweck der Erledigung Ihres Anliegens/Ihrer Anfrage bearbeitet.
3.4. Dauer der Speicherung
Wir verarbeiten Ihre Daten zur Erledigung Ihres Anliegens, und darüber hinaus für eine Dauer von drei Monaten. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um Ihr Anliegen vollständig zu erledigen und darüber hinaus nur bis zur Beendigung maßgeblicher Verjährungsfristen, gesetzlicher Aufbewahrungsfristen oder allfälliger Rechtsstreitigkeiten.
Es besteht die Möglichkeit, dass anstatt einer Löschung eine Anonymisierung der Daten vorgenommen wird. In diesem Fall wird jeglicher Personenbezug unwiederbringlich entfernt, wodurch auch eine datenschutzrechtliche Löschverpflichtung entfällt.
3.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2. übermittelt werden.
4. Datenverarbeitung „Bestellung im Webshop“
4.1. Umfang der Verarbeitung personenbezogener Daten und deren Quelle
Zur Anbahnung eines Vertragsabschlusses stellen Sie uns im Zuge Ihrer Bestellung im Webshop auf unserer Website je nach Produktwahl/Vertragsart folgende Daten bereit: Titel, Geschlecht, Vorname, Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Kundennummer, bestellte Produkte, Zahlungsmodalitäten, Bankverbindung, Rechnungsdaten, Daten aus Ihrem Energieverbrauch sowie Daten zu Ihrer Anlage (Netzbetreiber, Zählpunktbezeichnung, Zählernummer, Zählerstand), allenfalls Name, Anschrift und Kundennummer eines Werbers. Je nach Vertragsart können im Rahmen der Bestellung im Webshop auch noch weitere unter Punkt 5.1 angeführte Daten bei Ihnen erhoben werden.
Wenn Sie sich nach Ihrer erstmaligen Bestellung im Webshop auch für die VERBUND-Online-Services anmelden, bitten wir Sie außerdem um die Eingabe eines Benutzernamens und Passwortes.
4.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 4.1 ist Art 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages und zur Durchführung vorvertraglicher Maßnahmen.
Die Bereitstellung der Daten durch Sie ist freiwillig; wenn Sie diese Daten allerdings nicht bereitstellen, kann VERBUND Ihre Bestellung im Webshop nicht für den Vertragsabschluss entsprechend bzw. nur beeinträchtigt bearbeiten.
4.3. Zweck der Datenverarbeitung
Die unter Punkt 4.1. angeführten personenbezogenen Daten werden von VERBUND zum Zweck der Auftragsabwicklung und in weiterer Folge zur Erfüllung der jeweiligen Vertragspflichten aus der Bestellung im Webshop verarbeitet.
4.4. Dauer der Speicherung
Wir verarbeiten Ihre Daten zur Abwicklung einer Bestellung im Webshop, solange es für die Auftragsabwicklung erforderlich ist und darüber hinaus solange gesetzliche Aufbewahrungsfristen bestehen oder Gewährleistungs- und Verjährungsfristen noch offen sind.
4.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt werden.
5. Datenverarbeitung „Abwicklung von Energieverträgen der VERBUND AG“
5.1. Umfang der Verarbeitung personenbezogener Daten und deren Quelle
Sie können von uns unterschiedliche Produkte und Dienstleistungen beziehen. Je nach Produktwahl/Vertragsart werden im Rahmen der Abwicklung von Energieverträgen mit Ihnen personenbezogene Daten bei Ihnen oder aus anderen Quellen erhoben.
Erhebung von personenbezogenen Daten bei der betroffenen Person (Art 13 DSGVO):
Schließen Sie mit VERBUND einen Energieliefervertrag über Strom- oder Gaslieferung werden folgende personenbezogene Daten, die Sie uns bei Abschluss des Vertrages bekannt gegeben haben bzw. im Weiteren aus der laufenden Vertragserfüllung bei Ihnen erhoben werden verarbeitet:
- Stammdaten wie Titel, Geschlecht, Vorname, Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Kundennummer;
- Vertragsdaten wie Vertragstyp, Produkte, Tarifmodell, Bindungsfrist, Lieferzeit, Zahlungsmodalitäten, Bankverbindung, Rechnungsdaten;
- Anlagedaten wie Netzbetreiber, Zählpunktbezeichnung, Zählernummer;
- Verbrauchsdaten wie Höhe des Energieverbrauchs, Verbrauchszeitraum, Zählerstände;
- Etwaige sonstige Daten wie Name, Anschrift und Kundennummer eines Werbers, bei Registrierung zum VERBUND Online-Account Benutzername und Passwort bzw. bei Kunden, die auch Mitglieder im jö Bonus Club sind Web-ID, Refresh-Token sowie Punkteanzahl Ös Anspruch/Gutschrift.
Schließen Sie mit VERBUND auch einen Photovoltaik-Abnahmevertrag für elektrische Energie aus Photovoltaikanlagen ab, so verarbeitet VERBUND zusätzlich zum Energieliefervertrag folgende von Ihnen bei Vertragsabschluss bekanntgegebene Daten: Daten der Photovoltaikanlage (Leistung in kWpeak, Einspeisung in kWh, Inbetriebnahmedatum, bisheriger Stromabnehmer, Geschäftszahl Anerkennungsbescheid als Ökostromanlage), allenfalls UID-Nummer.
Schließen Sie mit VERBUND einen Miet- oder Kaufvertrag über eine Photovoltaikanlage, Wallbox oder sonstige bewegliche Sachen ab, so verarbeitet VERBUND folgende personenbezogene Daten, die Sie uns bei Abschluss des Vertrages bekannt gegeben haben bzw. im Weiteren aus der laufenden Vertragserfüllung bei Ihnen erhoben werden:
- Stammdaten wie Titel, Geschlecht, Vorname, Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Kundennummer;
- Daten zu Ihrer Immobilie wie Eigentümer, Art der Immobilie, Alter der Immobilie, Dachform, Dachneigung, Art der Dachdeckung, Anzahl der Stockwerke, Montageort, Adresse, Fotos von der Immobilie (Gesamtaufnahme, Dach, Zählerkasten);
- Vertragsdaten wie Vertragstyp, Produkte, Bindungsfrist, Zahlungsmodalitäten, Bankverbindung, Rechnungsdaten;
- Anlagedaten wie Netzbetreiber, Zählpunktbezeichnung, Zählernummer;
- Verbrauchsdaten wie Höhe des Energieverbrauchs, Verbrauchszeitraum, Zählerstände;
- Etwaige sonstige Daten wie Name, Anschrift und Kundennummer eines Werbers sowie bei Registrierung zum VERBUND Online-Account Benutzername und Passwort.
Beziehen Sie von VERBUND ein VERBUND-eCharging Komplettpaket, so verarbeitet VERBUND
zusätzlich zum Kaufvertrag über eine Wallbox und zum Stromliefervertrag im
Rahmen des VERBUND-eCharging Servicevertrages folgende
personenbezogene Daten, die Sie uns bei Abschluss des Vertrages bekannt gegeben
haben bzw. im Weiteren aus der laufenden Vertragserfüllung bei Ihnen bzw. durch
Auslesung über die Wallbox erhoben werden:
Daten zu Ihrer Immobilie wie Montageort Wallbox, Kraftstromanschluss vorhanden, Wanddurchbrüche, Kabelstrecke, Fotos von der Immobilie;
Daten der Wallbox wie Bezeichnung der Wallbox, max. Leistung in kW, Betriebsdaten der Wallbox, Adresse, Ladevorgänge (zB Startdatum, Uhrzeit, Dauer, Energieverbrauchsdaten), Session ID des Ladevorgangs, Kartennummer der Ladekarte.
Erhebung von personenbezogenen Daten aus anderen Quellen (Art 14 DSGVO):
Vor
Abschluss eines Vertrages mit uns und während eines aufrechten
Vertragsverhältnisses verwendet VERBUND die von Ihnen bei Vertragsanbahnung
bekannt gegebenen Daten (Vorname, Nachname, Geburtsdatum), um Auskünfte über
Ihre Bonität bei der Wirtschaftsauskunftei CRIF GmbH, Diefenbachgasse 35, 1150
Wien, einzuholen.
Einige der unter den Datenkategorien „Anlagedaten“
und „Verbrauchsdaten“ angeführten Informationen (wie insbesondere Zählerstände,
Höhe des Energieverbrauchs und Verbrauchszeitraum) erhebt VERBUND im Rahmen des
Wechselprozesses auch über Ihren Netzbetreiber bzw. werden diese Daten bei der
laufenden Vertragserfüllung für Zwecke der integrierten Rechnungslegung für
Energie und Netzkosten bzw. für die Verbrauchs- und Stromkosteninformation von
Ihrem Netzbetreiber an VERBUND übermittelt.
5.2. Rechtsgrundlage für die
Verarbeitung personenbezogener Daten
Die
Rechtsgrundlagen für die Verarbeitung der Daten unter Punkt 5.1 sind Art 6 Abs
1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages und
zur Durchführung vorvertraglicher Maßnahmen sowie Art 6 Abs 1 lit c DSGVO zur
Erfüllung rechtlicher Verpflichtungen. Solche Verpflichtungen können sich
insbesondere ergeben aus: Elektrizitätswirtschafts- und –organisationsgesetz
(ElWOG), Gaswirtschaftsgesetz (GWG), Wechselverordnung,
Ratenzahlungs-Verordnung, Gewerbeordnung (GewO), Ökostromgesetz (ÖSG),
Erneuerbaren-Ausbau-Gesetz (EAG), Bundes-Energieeffizienzgesetz (EEffG),
Unternehmensgesetzbuch (UGB), Bundesabgabenordnung (BAO).
Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art 6 Abs 1 lit f DSGVO). VERBUND hat ein berechtigtes Interesse daran, im Anlassfall mehr über Ihre Bonität zu erfahren und somit Zahlungsausfällen vorzubeugen. Dazu kann VERBUND Bonitätsauskünfte über Sie bei Unternehmen für Kredit- und Bonitätsinformationen einholen. Im Interesse von VERBUND oder von Dritten können Ihre Daten auch zur Erstellung von Statistiken, Auswertungen und Reports, zur Geschäftssteuerung und Weiterentwicklung von Prozessen, zur Entwicklung neuer Produkte und Dienstleistungen, zur Kundenbetreuung und Marketing gemäß Punkt 6, zur Vertragsverwaltung, zur Gewährleistung der IT-Sicherheit und des IT-Betriebs einschließlich Tests, für Compliance-Zwecke und für interne Revisionsmaßnahmen sowie zur Optimierung von Abwicklungs-, Zustell- und Kommunikationsprozessen verarbeitet werden. Dadurch wollen wir insbesondere auch unsere Prozesse und Leistungen laufend verbessern, um Ihnen ausgezeichnete Servicequalität bieten zu können.
Die Bereitstellung der Daten durch Sie ist
freiwillig; wenn Sie diese Daten allerdings nicht bereitstellen, kann VERBUND
Ihren Antrag auf Abschluss eines Vertrages nicht entsprechend
bearbeiten bzw. die vertraglichen Leistungen während eines aufrechten
Vertragsverhältnisses nicht entsprechend oder nur beeinträchtigt erbringen.
Eine Übermittlung von Viertelstundenwerten von
intelligenten Messgeräten Ihres Netzbetreibers und eine Verarbeitung dieser
Viertelstundenwerte von VERBUND erfolgt gemäß § 84a ElWOG nur auf
Grundlage einer freiwilligen Einwilligung (Art 6 Abs 1 lit a DSGVO) oder zur
Erfüllung der Pflichten aus einem von Ihnen gewählten, auf Viertelstundenwerten
basierenden Energieliefervertrag (Art 6 Abs 1 lit b DSGVO).
5.3. Zweck der Datenverarbeitung
Die unter Punkt 5.1 angeführten personenbezogenen Daten werden von VERBUND zum
Zweck des Abschlusses und der Durchführung, Änderung und Beendigung des
Vertrages mit Ihnen sowie zur Verrechnung der Entgelte an Sie verarbeitet. Das
beinhaltet insbesondere auch folgende Tätigkeiten:
- Bonitätsprüfung des Kunden im Anlassfall
- Durchführung des Lieferantenwechsels gemäß Wechselverordnung im Falle eines Strom- oder Gasliefervertrages
- Kundenverwaltung und Rechnungslegung (Rechnungen werden entweder per Post oder per E-Mail versendet)
- Optionale Nutzung der VERBUND-Online-Services über das VERBUND-Online-Account
- Kundenbetreuung und Marketing für eigene Zwecke (siehe Punkt 6)
5.4. Dauer der Speicherung
Diese Daten werden nach Beendigung der vertraglichen Beziehung mit dem Kunden
gelöscht, sofern die Daten nicht darüber hinaus im Rahmen einer gesetzlichen
Aufbewahrungspflicht (zB jene nach § 212 UGB oder §§ 124 ff BAO) gespeichert werden
müssen, oder solange noch Ansprüche aus der Vertragsbeziehung geltend gemacht
werden können.
5.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung
(Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt
werden.
6. Datenverarbeitung „Kundenbetreuung und Marketing für eigene Zwecke“
6.1. Umfang der Verarbeitung
personenbezogener Daten und deren Quelle
Erhebung von personenbezogenen Daten bei der
betroffenen Person (Art 13 DSGVO):
Für diese Datenverarbeitung werden die direkt bei
Vertragsabschluss bei Ihnen erhoben und aus den Datenverarbeitungen „Bestellung
im Webshop“ (Punkt 4.1) und „Abwicklung von Energieverträgen der VERBUND AG“
(Punkt 5.1) stammenden Daten übernommen.
Zusätzlich werden zB folgende Dokumentationsdaten aus den von Ihnen vorgenommenen Transaktionen und Service-Anfragen von VERBUND erhoben: Datum der Anfrage/Transaktion, Gesprächsnotizen, E-Mail-Verkehr.
Es werden ferner aus mehreren Quellen unterschiedliche Daten direkt bei Ihnen erhoben, wie zB über freiwillige Kundenbefragungen (Punkt 9) Daten zu Ihrer Wohnsituation wie Wohnart, Haushaltsgröße, Wohnfläche, Heizsystem, die für sich genommen keinen Personenbezug aufweisen, und erst durch Kombinationen mit anderen Daten und Analysen daraus, personenbezogene Daten bei VERBUND entstehen, oder zB über einen von VERBUND bei Ihnen auf Grundlage eines Miet- oder Kaufvertrages einer PV-Anlage inkl. Batteriespeicher oder E-Auto-Ladestation installierten Power-Meter (Punkt 8).
6.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
VERBUND verarbeitet Ihre personenbezogenen Daten für die Kundenbetreuung und für farketingzwecke aufgrund des berechtigten Interesses von VERBUND (Art 6 Abs 1 lit f DSGVO), um Interessenten und Kunden bestmöglich zu erreichen und die Marketingstrategien danach auszurichten. Sie müssen sich dafür nicht aktiv um die Informationen zu unseren Vorteilsangeboten und neuen Produkten und Dienstleistungen bemühen, sondern diese werden Ihnen von uns bereitgestellt. Die Datenverarbeitung auf der Rechtsgrundlage berechtigtes Interesse erfolgt mit minimaler Eingriffsintensität: Sie werden weder einer automatisierten Entscheidungsfindung nach Art 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen noch Profiling mit erhöhter Eingriffsintensität unterworfen. Es werden grundsätzlich nur solche Daten erhoben, gespeichert und verwendet, die aufgrund der Inhalte der Käufe und Anfragen offenkundig Ihren Interessensgebieten entsprechen.
Bei der Aussendung von Direktwerbung hält VERBUND die kommunikationsrechtlichen Vorgaben nach § 174 TKG 2021 ein. Die Zusendung von Direktwerbung auf elektronischem Wege erfolgt ausschließlich aufgrund Ihrer freiwilligen Einwilligung.
VERBUND verwendet Ihre Daten aufgrund berechtigter Interessen auch, um Sie internen Kundensegmenten zuzuweisen, um darauf aufbauend bei Maßnahmen der Direktwerbung speziell für Sie passende und auf Ihr Verbrauchsverhalten zugeschnittene Produkte und Dienstleistungen mit Zusatznutzen für Sie anbieten zu können, für die Analyse unserer Marketingaktivitäten, um Sie zu Gewinnspielen einzuladen (siehe Punkt 7), für Kundenbeziehungsmanagement sowie für Kundenzufriedenheitsanalysen und/oder Markt- und Meinungsumfragen (siehe Punkt 6.3).
Rechtsgrundlage der Verarbeitung der Daten für erweitertes, bedarfsorientiertes Marketing ist Art 6 Abs 1 lit a DSGVO. Die Verarbeitung der Daten zu diesem Zweck findet daher nur mit Ihrer ausdrücklichen Einwilligung statt, die Sie im Zuge der Bestellung im Webshop, beim Abschluss des Vertrages oder über die VERBUND-Online-Services freiwillig erklären können. Eine Einwilligung zur Verarbeitung Ihrer Daten zu diesem Zweck ist für einen Vertragsabschluss sowie zur Vertragsdurchführung nicht erforderlich.
6.3. Zweck der Datenverarbeitung
Die personenbezogenen Daten gemäß Punkt 6.1 werden auf der Rechtsgrundlage des berechtigten Interesses von VERBUND (Art 6 Abs 1 lit f DSGVO) für folgende Zwecke verarbeitet:
- Direktwerbung, um Interessenten, Kunden und ehemalige Kunden allgemeine Informationen und Angebote im Zusammenhang mit den Produkten und Dienstleistungen von VERBUND und Kooperationspartnern sowie zukünftigen Produktneuheiten (wie insbesondere auch im Bereich Mobilfunk, Internet, TV, etc.) per Post und – sofern eine Zustimmung gemäß § 174 TKG in der geltenden Fassung vorliegt – per E-Mail oder SMS zuzusenden oder telefonisch mitzuteilen.
- Kundenbeziehungsmanagement, um Sie bei besonderen Anlässen, zB zu Weihnachten oder zu Ihrem Geburtstag, für Glückwünsche zu kontaktieren.
- Kundensegmentierung und statistische Analysen, um unsere Kunden in minimal invasiver Weise in Segmente einzuteilen mit dem Ziel, dass bei Maßnahmen der Direktwerbung und des Kundenbeziehungsmanagements speziell für Sie passende und auf Ihr Verbrauchsverhalten zugeschnittene Produkte und Dienstleistungen mit Zusatznutzen für Sie angeboten werden können. Zur Kundensegmentierung werden die aus den Datenverarbeitungen „Bestellung im Webshop“ und „Abwicklung von Energieverträgen der VERBUND AG“ (siehe Punkt 4 und 5) erhaltenen Daten mittels diverser Statistikmethoden und durch Anreicherung mit aggregierten soziodemographischen Daten analysiert. Mit Analysieren ist gemeint, dass auf der Basis der so zusammengeführten Daten und mit Hilfe von automatisierten Analysemodellen verschiedene Wahrscheinlichkeiten berechnet werden, zB Interesse für Gasprodukte, mit denen für Sie passende Empfehlungen und Angebote ausgewählt werden. Außerdem werden aus diesen Ergebnissen personalisierte Kundensegmente erstellt, die dafür genutzt werden, langfristig Erkenntnisse über die Bedürfnisse und Interessen unserer Kunden zu gewinnen.
- Verarbeitung gemeinsam mit Daten von gewerblich konzessionierten Auskunfteien gemäß § 151 GewO. Die von VERBUND über Sie erhobenen personenbezogenen Daten nach Punkt 4.1 und 5.1 sowie die darauf basierend erstellten Kundensegmente können auch mit Daten Dritter (zB Adressverlage und Direktmarketingunternehmen), die auch personenbezogen sein können (zB soziodemographische Angaben je Kunde) zur Verbesserung der Datenbasis und der Analyse des Kundenverhaltens in minimal invasiver Weise verknüpft werden. So kann durch die Verknüpfung solcher personenbezogenen Daten etwa die momentane Lebensphase eines Kunden, die Gemeindegröße sowie die Kaufkraft in die Analyse miteinbezogen werden.
- Durchführung von Kundenzufriedenheitsanalysen sowie von Markt- und Meinungsumfragen.
Insgesamt will VERBUND mit diesen Maßnahmen ein besseres Angebot für Sie anbieten können und zwar durch
- Ausrichtung des Produktsortiments auf Ihre Kundenbedürfnisse, damit wir Ihnen individuell auf Sie zugeschnittene Angebote zusenden können,
- Personalisierung der Kundenkommunikation, so dass Sie Angebote finden, die zu Ihren Wünschen passen und insgesamt weniger Werbung erhalten,
- Vereinfachung von Abläufen, wie Vertragsabschlüsse oder Online-Bestellungen, damit Sie schneller an Ihr Ziel gelangen.
- Verbesserung unserer Servicequalität und Verbesserung bzw. Entwicklung neuer innovativer Produkte und Dienstleistungen (z.B. Services zur Optimierung Ihres Energieverbrauchs).
Erweiterte Marketingmaßnahmen mit personalisierten (profilierten) Angeboten:
Nur sofern Sie VERBUND zur Verarbeitung Ihrer Daten eine freiwillige Einwilligung (Art 6 Abs 1 lit a DSGVO) für darüberhinausgehende Marketingmaßnahmen erteilt haben, erfolgt eine Verarbeitung personenbezogener Daten gemäß Punkt 6.1 auch, um Ihnen auf Grundlage der erstellten Kundenprofile differenzierte (profilierte) Produktangebote übermitteln zu können. Bei dieser Art der Datenverarbeitung handelt es sich um Profiling gemäß Art 4 Z 4 DSGVO mit erhöhter Eingriffsintensität. Aus den erstellten Kundenprofilen werden Zielgruppenselektionen vorgenommen, um Ihnen individualisierte und differenzierte Werbe- und Marketingmaßnahmen sowie Angebote zur Verfügung zu stellen sowie um über aggregierte Auswertungen Produktoptimierungen zu entwickeln.
Eine Einwilligung zur Verarbeitung Ihrer Daten zu
diesem Zweck ist für einen Vertragsabschluss sowie die Vertragsdurchführung
nicht notwendig. Ihre Einwilligung für diese Verarbeitung ist freiwillig und
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft kostenfrei
widerrufen (siehe Punkt 6.6). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit
der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt.
6.4. Dauer der Speicherung
VERBUND verwendet Ihre personenbezogenen Daten nach Beendigung der
Geschäftsbeziehung für die Verarbeitung gemäß Punkt 6 bis zu drei Jahre nach
Ihrem letzten Kontakt mit uns, soweit sie nicht vorher der Verwendung Ihrer
Daten zu diesem Zweck widersprechen bzw Ihre erteilte Einwilligung widerrufen.
6.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung
(Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt
werden.
6.6. Widerspruch und Widerruf der
Einwilligung
Sie können der Verarbeitung dieser Daten zur Vornahme von Maßnahmen zur
Kundenbetreuung und für Marketingzwecke, das wir auf unser berechtigtes
Interesse stützen, jederzeit widersprechen (siehe unten Punkt 11).
Eine freiwillig erteilte Einwilligung kann vom Kunden jederzeit ohne Angabe von
Gründen und mit Wirkung für die Zukunft per Brief, E-Mail oder telefonisch,
ohne weitere Kosten an VERBUND widerrufen werden.
Postanschrift: VERBUND AG, Am Hof 6a, 1010 Wien
E-Mail-Adresse: datenschutz@verbund.com
Serviceline: 0800 210 210
7. Datenverarbeitung „Teilnahme an Gewinnspielen“
7.1. Umfang der Verarbeitung
personenbezogener Daten und deren Quelle
Bei der Teilnahme an Gewinnspielen der VERBUND AG verarbeiten wir
folgende bei Ihnen erhobene Daten: Angaben zu Ihrer Person wie Geschlecht,
Titel, Name, Adresse sowie Angaben zu Ihrer Erreichbarkeit wie Telefonnummer
und/oder E-Mail-Adresse sowie gewinnspielabhängige Angaben.
Die Bereitstellung dieser Daten durch Sie ist freiwillig; sie ist weder gesetzlich oder vertraglich vorgeschrieben. Wenn Sie diese Daten allerdings nicht bereitstellen, ist eine Teilnahme am Gewinnspiel nicht möglich.
7.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten gemäß Punkt 7.1. ist Art 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages und zur Durchführung vorvertraglicher Maßnahmen. Die Speicherung und Verarbeitung der Daten ist erforderlich, um das Gewinnspiel abzuwickeln und Sie über allfällige Gewinne zu informieren.
Unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO besteht darin, das Gewinnspiel für Sie bestmöglich abzuwickeln sowie unsere Marketingstrategie danach auszurichten.
Sofern Ihre Daten im Falle eines Gewinns veröffentlicht werden sollen, holen wir hierzu Ihre freiwillige Einwilligung gemäß Art 6 Abs 1 lit a DSGVO ein.
Bei der Aussendung von Direktwerbung hält VERBUND die kommunikationsrechtlichen Vorgaben nach § 174 TKG 2021 ein. Sofern Sie uns im Rahmen des Gewinnspiels Ihre freiwillige Einwilligung zum Versand von Informationen per E-Mail erteilt haben (Newsletter), ist Rechtsgrundlage für die Verarbeitung der Daten zu diesem Zweck Art 6 Abs 1 lit a DSGVO.
7.3. Zweck der Datenverarbeitung
Die unter Punkt 7.1 angeführten personenbezogenen Daten werden von VERBUND zum Zweck der Abwicklung des Gewinnspiels bearbeitet. Haben Sie uns zur Verarbeitung Ihrer Daten eine Einwilligung zum Versand von Informationen per E-Mail erteilt, dann werden die unter Punkt 7.1 angeführten Daten auch zu diesem Zweck verarbeitet (siehe Punkt 9).
7.4. Dauer der Speicherung
Wir verarbeiten Ihre Daten solange es zur Abwicklung des Gewinnspiels notwendig ist und löschen sie unmittelbar nach Beendigung des Gewinnspiels, sofern die Daten nicht darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten verarbeitet werden müssen oder Sie uns Ihre freiwillige Einwilligung zum Versand von Informationen per E-Mail erklärt haben.
7.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt werden.
8. Datenverarbeitung „Energiedatenerfassung über den Power-Meter und Power-Meter App“
8.1. Umfang der Verarbeitung personenbezogener Daten und deren Quelle
Erhobene Daten bei der betroffenen Person (Information gemäß Art
13 DSGVO):
Die Aufstellung eines Batteriespeichers und die Installation einer E-Auto
Ladestation („Wallbox“) im Rahmen eines Miet- oder Kaufvertrages über eine
Photovoltaikanlage inkl. Zubehör und Erweiterungskomponenten gemäß Punkt 5
umfasst auch die Montage eines Strommessgerätes (Power-Meter) in Ihrem
Sicherungs-/Verteilerkasten. Mit der Installation eines Power-Meters („Meter“)
werden bei aktivierter Energiedatenübertragung des Meters bzw. bei der Nutzung
der VERBUND Power-Meter App („App“) folgende personenbezogene Daten direkt über
den Meter erfasst und automatisch von uns über eine Datenverbindung ausgelesen
und in unsere Systeme übertragen:
- Energie- und Leistungsmessdaten wie Gesamtleistung, erzeugte und gespeicherte Energie je Meter und aktivierter Datenschnittstelle;
- Metadaten je Meter und aktivierter Datenschnittstelle wie Geräteseriennummern, Hardwareversion, Firmwareversion, etc.;
- Diagnosedaten zum Betrieb und Entstörung wie Fehlercodes;
- VERBUND-Online Services Log-In Daten wie Benutzername und Passwort („VERBUND ID“);
- Userspezifische Bezeichnungen wie Bezeichnung Meter;
- Datum und Uhrzeit des Aufrufs der App.
8.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 8.1 ist Art 6 Abs 1 lit a DSGVO und somit Ihre freiwillige Einwilligung zur Energiedatenübertragung des Meters.
Soweit die Datenverarbeitung ausschließlich die Daten Ihrer Nutzung der App betrifft (Datum und Uhrzeit des Aufrufs der App , Device-ID), stützen wir uns zur Rechtfertigung der Verarbeitung auch auf unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, unsere App nutzerfreundlich zu gestalten, bestehende Features kundengerecht zu erweitern und unsere App vor Fehlern zu schützen.
8.3. Zweck der Datenverarbeitung
Die unter Punkt 8.1 angeführten vom Meter erfassten personenbezogenen Daten werden von VERBUND zum Zweck der Datenanalyse, Visualisierung, Beratung, Benachrichtigung, Laststeuerung und Lastoptimierung verarbeitet.
Im Zuge der App-Nutzung werden die Energie- und Leistungsmessdaten des Meters abgerufen, um diese dem Nutzer in der App anzeigen zu können. Die Messdaten werden zur schnelleren Darstellung temporär bis zur Deinstallation der App in der App lokal zwischengespeichert. Dies ist notwendig, um den richtigen Meter in der App anzuzeigen bzw. die richtigen Daten zu visualisieren. Die Zusatzinformationen zum Meter werden im Zuge der App-Nutzung für die richtige Darstellung und für Berechnungen in der App verarbeitet. Für die Aufrechterhaltung der Funktionalität der App und zur kontinuierlichen Verbesserung des Systems werden die folgenden Tools über 3rd Party Einbindungen verwendet:
Firebase Crash Reporting
Um Rückschlüsse auf Fehler in der App und den Endgerätetypen, auf denen diese Fehler auftreten, zu erhalten, werden Fehlerdaten via Firebase Crash Reporting analysiert. Hierbei werden Instance IDs und Crash traces an Google Inc. übermittelt, die keinen Rückschluss auf den Nutzer/die Nutzerin zulassen. In den Einstellungen kann diese Third Party Applikation jederzeit deaktiviert werden. Die App funktioniert auch ohne Einwilligung in vollem Umfang.
Google Analytics for Firebase
Google Analytics for Firebase wird herangezogen, um die App-Nutzung zu analysieren. Die daraus gewonnenen Daten werden verwendet, um einerseits bestehende Features kundengerecht zu erweitern und andererseits neue, sinnvolle Funktionalitäten zu entwickeln. Die Nutzung von Google Analytics for Firebase erfolgt nur auf Grundlage Ihrer freiwilligen Einwilligung.
Bei Google handelt es sich um einen Drittanbieter mit Sitz außerhalb der EU bzw. außerhalb des EWR, nämlich in den USA. Für die USA besteht derzeit kein Angemessenheitsbeschluss iSd Art 45 DSGVO, der ein angemessenes Schutzniveau im Drittland bestätigt, und keine geeigneten Garantien gem Art 46 DSGVO. Dementsprechend erfolgt ein Datentransfer in die USA nur aufgrund Ihrer vorherigen ausdrücklichen und freiwilligen Einwilligung gemäß Art. 49 Abs 1 lit a DSGVO iVm Art 6 Abs 1 lit a DSGVO. Risiken bei der Datenübermittlung bestehen u.a. darin, dass US-Behörden, wie beispielsweise US-Geheimdienste, zu Kontroll- und Überwachungszwecken auf Ihre Daten zugreifen und Sie über diese Zugriffe nicht informiert werden. Außerdem besteht das Risiko, dass Ihnen gegen diese Zugriffe auch keine wirksamen Rechtsbehelfe zur Verfügung stehen.
In den Einstellungen kann diese Third Party Applikation jederzeit deaktiviert werden. Die App funktioniert auch ohne diese Einwilligung in vollem Umfang.
8.4. Dauer der Datenverarbeitung
Die unter Punkt 8.1 angeführten Daten werden bis zum Widerruf Ihrer Einwilligung zur Energiedatenübertragung des Meters verarbeitet. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Soweit die Datenverarbeitung ausschließlich die Daten Ihrer Nutzung der App betrifft und auf der Rechtsgrundlage berechtigtes Interesse beruht, erfolgt diese Datenverarbeitung für die Dauer der Nutzung der App.
8.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt werden.
9. Datenverarbeitung „Kundenbefragung zu Marktforschungszwecken“
9.1. Umfang der Verarbeitung personenbezogener Daten und deren Quelle
Sollten Sie als Kunde von VERBUND an einer freiwilligen Befragung zu Marktforschungszwecken teilnehmen, verarbeiten wir je nach Art der Kundenbefragung Personen- und Kommunikationsstammdaten (Geschlecht, Titel, Name, Adresse, E-Mail-Adresse), Produkt- und Vertragsstammdaten (bezogene Produkte, Energieverbrauch, Anlagennummer, Kundennummer, Dauer der Kundenbeziehung, Zahlungsmodalitäten), allfällige Reaktionsdaten auf Marketingaktionen (Kundenkontaktpunkte, Teilnahme an Promotionen, Eco-Club Teilnahme, Anzahl der Kundenboni) sowie sonstige befragungsspezifische Daten.
9.2. Rechtsgrundlage für die
Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 9.1. ist Art 6
Abs 1 lit a DSGVO und somit Ihre freiwillige Einwilligung zur Teilnahme an der
Kundenbefragung.
9.3. Zweck der Datenverarbeitung
Die unter Punkt 9.1. angeführten personenbezogenen Daten werden von VERBUND zum Zweck der Abwicklung der Kundenbefragung und Marktforschung bearbeitet.
9.4. Dauer der Speicherung
Wir verarbeiten Ihre Daten solange es zur Abwicklung der Kundenbefragung notwendig ist und anonymisieren sie unmittelbar nach Beendigung der Kundenbefragung. In diesem Fall wird jeglicher Personenbezug unwiederbringlich entfernt, wodurch auch eine datenschutzrechtliche Löschverpflichtung entfällt.
9.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt werden.
10. Datenverarbeitung „Newsletter“
10.1. Umfang der Verarbeitung personenbezogener Daten und deren Quelle
Wenn Sie sich für einen Newsletter von VERBUND anmelden, verarbeiten wir Ihre Angaben zu Ihrer Person wie Geschlecht, Titel, Name, Adresse, Angaben zu Ihrer Erreichbarkeit wie Telefonnummer und/oder E-Mail-Adresse sowie Ihre Öffnungs- und Klickraten.
Die Bereitstellung dieser Daten durch Sie ist freiwillig. Sollten Sie die Daten jedoch nicht bereitstellen, kann Ihnen kein Newsletter übermittelt werden.
10.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 10.1 ist Art 6 Abs 1 lit a DSGVO und somit Ihre freiwillige Einwilligung zum Erhalt des Newsletters. Mit Ihrer Einwilligung werten wir außerdem Ihre Nutzung unseres E-Mail-Newsletters aus, um unseren E-Mail-Newsletter und unser Marketing entsprechend Ihrer Interessen weiter zu optimieren und besser an Ihre Bedürfnisse anzupassen. Hierzu verarbeiten wir, ob Sie unseren Newsletter geöffnet haben und welche Inhalte insbesondere Sie angeklickt haben.
Ihre Einwilligung kann jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft zB über den in der E-Mail enthaltenen Link sowie per Brief, E-Mail oder telefonisch ohne weitere Kosten gegenüber VERBUND widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Postanschrift: VERBUND AG, Am Hof 6a, 1010 Wien
E-Mail-Adresse: datenschutz@verbund.com
Serviceline: 0800 210 210
10.3. Zweck der Datenverarbeitung
Die unter Punkt 10.1. angeführten personenbezogenen Daten werden von VERBUND zum Zweck der Übermittlung von Informationen per E-Mail über Produkte und Dienstleistungen von VERBUND bearbeitet.
10.4. Dauer der Speicherung
Ihre Daten werden für die Dauer des Bezugs des Newsletters verarbeitet, solange Sie Ihre freiwillige Einwilligung nicht widerrufen haben.
10.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt werden.
11. Datenverarbeitung „Antragstellung VERBUND-Härtefallfonds“
11.1. Umfang der Verarbeitung personenbezogener Daten und deren Quelle
Wenn Sie einen Antrag für Mittel aus dem VERBUND-Härtefallfonds stellen, verarbeitet wir neben den Stammdaten zu Ihrer Person wie Geschlecht, Titel, Name und Kundennummer auch den von Ihnen angegebenen Härtefall-Grund sowie insbesondere alle von Ihnen hochgeladene Unterlagen als Nachweis für den Härtefall-Grund. Der konkrete Umfang, der bei Ihnen erhobenen Daten ist abhängig vom jeweiligen Härtefall-Grund.
Die Bereitstellung dieser Daten durch Sie ist freiwillig; sie ist weder gesetzlich oder vertraglich vorgeschrieben. Wenn Sie diese Daten allerdings nicht bereitstellen, kann VERBUND Ihren Antrag nicht entsprechend bearbeiten.
11.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 11.1. (ausgenommen besondere Kategorien personenbezogener Daten) ist Art 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages und zur Durchführung vorvertraglicher Maßnahmen (Abschluss und Abwicklung der Fördermittel) sowie unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, das darin besteht, Ihren Antrag zu prüfen und bestmöglich zu erledigen.
Die Rechtsgrundlage für die Verarbeitung allfälliger besonderer Kategorien personenbezogener Daten gemäß Art 9 DSGVO (z.B. Gesundheitsdaten) ist Art 6 Abs 1 lit a DSGVO und somit Ihre ausdrückliche freiwillige Einwilligung. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bitte beachten Sie, dass für bestimmte Härtefall-Gründe die Verarbeitung von besonderen Kategorien personenbezogene Daten eine wesentliche Voraussetzung für die Gewährung von Mittel aus dem VERBUND-Härtefallfonds sein kann und diese im Fall eines Widerrufs erschwert oder unmöglich werden könnte.
11.3. Zweck der Datenverarbeitung
Die unter Punkt 11.1 angeführten personenbezogenen Daten werden von VERBUND zum Zweck der Erledigung Ihres Antrags bearbeitet, insbesondere zur Prüfung das angegebenen Härtefall-Grundes und zur Gewährung von Mitteln aus dem VERBUND-Härtefallfonds.
11.4. Dauer der Speicherung
Wir verarbeiten Ihre Daten zur Erledigung Ihres Antrags, zur Prüfung des angegebenen Härtefall-Grundes sowie zur Gewährung von Mitteln aus dem VERBUND-Härtefallfonds, längstens für eine Dauer von sechs Monaten ab Antragstellung. Eine längere Verarbeitung erfolgt nur, soweit dies in Einzelfällen erforderlich ist, um Ihren Antrag vollständig zu erledigen, sofern die Daten nicht darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten verarbeitet werden müssen.
11.5. Empfänger von Daten
Die Daten können – soweit es für den unter Punkt 11.3 angegebenen Zweck erforderlich ist – an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt werden.
12. Datenverarbeitung „VERBUND-Ladeassistent“
12.1. Umfang der Verarbeitung personenbezogener Daten und deren Quellen
Erhebung von personenbezogenen Daten bei der betroffenen Person (Art 13 DSGVO):
Bei der Anmeldung und Nutzung des VERBUND-Ladeassistenten und ab Anbindung der durch den:die Kund:in verwendeten Geräte (z.B. Wechselrichter, Wallbox, usw.) und aufrechter Datenübertragung werden folgende Informationen – in Abhängigkeit des jeweiligen angebundenen Geräts – bei dem:der Kund:in erhoben bzw. direkt über den VERBUND-Ladeassistenten ausgelesen und in unsere Systeme übertragen:
- Anmeldedaten des:der Kund:in wie E-Mail-Adresse, Vor- und Nachname, gerätespezifische Daten, Benutzername, Passwort;
- Herstellerspezifische Informationen, die zur Berechtigung der Verknüpfung des Gerätes mit dem VERBUND-Ladeassistenten benötigt werden;
- Metadaten je Gerät und aktivierter Datenschnittstelle wie Geräteseriennummern, Hardwareversion, Firmwareversion, etc.;
- Energie- und Leistungsmessdaten wie Gesamtleistung, erzeugte und verbrauchte Energie;
- Gerätestatus (Konnektivität Ladestecker, Ansteck- und Absteckzeitpunkt);
- Informationen zu Ladevorgängen bei Wallboxen (Start- und Endzeitpunkt der Ladesessions, Ladeleistung, Energiemengen, Anzahl der genutzten Ladephasen);
- Be- und Entladeleistung eines Batteriespeichers sowie den aktuellen Ladestand;
- Userspezifische Bezeichnung des Gerätes;
- Userspezifische Logs zum Verhalten des Gerätes;
- Herstellerspezifische Betriebsdaten des Gerätes.
Die aus einem Gerät ausgelesenen Daten können je herstellerspezifischer Schnittstelle des genutzten Geräts variieren. Änderungen und Anpassungen können ebenfalls jederzeit und ohne das Wissen von VERBUND durch den Hersteller durchgeführt werden. Die aktuelle Version der herstellerspezifischen Datenschnittstelle finden Sie für gewöhnlich auf der Website des jeweiligen Geräteherstellers.
12.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 12.1 ist aufgrund Ihrer Anmeldung zum und der Nutzung des VERBUND-Ladeassistenten Art 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen.
Soweit die Datenverarbeitung ausschließlich die benutzerfreundliche Gestaltung der Oberfläche und neuer Funktionen betrifft, stützen wir uns auch auf unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, den VERBUND-Ladeassistenten nutzerfreundlich zu gestalten, bestehende Funktionen nutzergerecht zu erweitern und den VERBUND-Ladeassistenten vor Fehlern zu schützen.
12.3. Zweck der Datenverarbeitung
Die unter Punkt 12.1 angeführten und im Rahmen der Anmeldung zum VERBUND-Ladeassistenten bei dem:der Kund:in erhobenen Daten werden von VERBUND zum Zweck der Prüfung der Eignung für die Nutzung des VERBUND-Ladeassistenten verarbeitet.
Die unter Punkt 12.1 angeführten und bei der Nutzung des VERBUND-Ladeassistenten erhobenen personenbezogenen Daten werden von VERBUND zum Zweck der Vertragserfüllung verarbeitet. Der VERBUND-Ladeassistent ist ein Service für Kund:innen mit der Möglichkeit, bestimmte Geräte (z.B. Wechselrichter, Wallbox, etc.) einzubinden und zu verwalten, um Steuerungen dieser Geräte durchführen, Energieflüsse visualisieren oder die Berechnung von Befehlen zur Steuerung von Energieflüssen durchführen zu können. Zudem werden gerätespezifische Betriebsdaten zum Zweck des Fehlermonitorings verarbeitet.
Weiters erfolgt die Datenverarbeitung auch für den Zweck, die Oberfläche des VERBUND-Ladeassistenten benutzerfreundlich zu gestalten, Funktionen und Features an das Nutzerverhalten anzupassen bzw. neue Funktionen mit größtmöglichem Mehrwert für Nutzer:innen zu entwickeln und den VERBUND-Ladeassistenten vor Fehlern zu schützen.
12.4. Dauer der Datenverarbeitung
Die unter Punkt 12.1 angeführten und im Rahmen der Anmeldung zum VERBUND-Ladeassistenten bei dem:der Kund:in erhobenen Daten werden von VERBUND zur Prüfung der Eignung für die Nutzung des VERBUND-Ladeassistenten solange verarbeitet, bis endgültig festgestellt werden konnte, ob eine Nutzung und Anbindung der durch den:die Kund:in verwendeten Geräte möglich oder gänzlich ausgeschlossen ist, längstens für eine Dauer von zwei Jahren ab Anmeldung.
Die unter Punkt 12.1 angeführten Daten werden nach erfolgreicher Anmeldung bis zum Ende der Nutzung des VERBUND-Ladeassistenten verarbeitet, sofern die Daten nicht darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten verarbeitet werden müssen. Durch eine Beendigung der Nutzung – sei es aufgrund Ihrer Abmeldung oder eine Sperre unsererseits – wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Durch die Trennung der Datenverbindung zwischen den von Kund:innen verwendeten Geräten oder der Schließung des Accounts können keine Energie- oder sonstige Daten mehr über die von den Kund:innen verwendeten Geräte erhoben werden.
12.5. Empfänger von Daten
Die Daten können an beauftragte Dienstleister zur Auftragsverarbeitung (Auftragsverarbeiter) oder an sonstige Empfänger gemäß Punkt 2 übermittelt werden.
13. Ihre Rechte
Ihnen stehen bezüglich Ihrer bei VERBUND verarbeiteten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer erteilten Einwilligung und Widerspruch zu. Zur Geltendmachung dieser Rechte wenden Sie sich an datenschutz@verbund.com. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der nationalen Aufsichtsbehörde Ihres Aufenthaltsortes beschweren. In Österreich ist die Datenschutzbehörde zuständig.
Nähere Details zu Ihren Rechten finden Sie in der Rubrik „Betroffenenrechte“ unter www.verbund.com/datenschutz.
Stand: Juli 2023