Datenschutz
Datenschutzerklärung für das IVS-System der Stadtwerke Osnabrück AG
Gemäß unserer Verpflichtung nach den Artikeln 12 ff. der Datenschutz-Grundverordnung der Europäischen Union (EU-DSGVO) informieren wir Sie nachfolgend über die Erhebung Ihrer personenbezogenen Daten sowie über Ihre Rechte in Bezug auf die Datenerhebung.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist die
Stadtwerke Osnabrück AG Alte Poststr. 9 49074 Osnabrück
Telefon: 0541/2002-0
www.stadtwerke-osnabrueck.de (http://www.stadtwerke-osnabrueck.de)
Daniel Waschow (Vorsitzender), Dirk Eichholz
2. Datenschutzbeauftragter
Volker Meyer
Betrieblicher Datenschutzbeauftragter
Alte Poststr. 9 49074 Osnabrück
Telefon: 0541/2002-1030
E-Mail volker.meyer@swo.de
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Der Umgang mit Ihren Daten erfolgt ausschließlich zur Erfüllung der vertraglich begründeten Pflichten, die sich mit Ihrer Registrierung und Nutzung des IVS-Systems (Mobilitätsportal) ergeben und zum Zweck der Werbung, um Sie über unsere Produkte und Dienstleistungen aus den Bereichen Mobilität, Energie, Bäder, Wasser und E-Kartbahn zu informieren. Rechtsgrundlage für die Erhebung der hierzu erforderlichen personenbezogenen Daten sind Artikel 6 Absatz 1 Satz 1 Buchstabe a, b und f EUDSGVO.
4. Empfänger und Kategorien von Empfängern
Ihre im Rahmen der Registrierung und Nutzung im IVS-System angegebenen personenbezogenen Daten werden von uns unter Umständen an folgende Empfänger, unter anderem zur Auftragsverarbeitung gem. Art. 28 EU-DSGVO, weitergeleitet:
- IT-Dienstleister
- Stadtteilauto OS GmbH
- Osnabrücker Parkstätten Betriebsgesellschaft mbH
- Creditreform Boniversum GmbH
5. Übermittlung an ein Drittland
Es findet keine Übermittlung der personenbezogenen Daten an ein Drittland außerhalb der Europäischen Union statt.
6. Speicher Dauer
Personenbezogene Daten werden zu den unter 3. genannten Zwecken gespeichert und von uns gelöscht, soweit sie für die Registrierung bzw. Nutzung des IVS-Systems nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre) entgegenstehen. Wir behalten uns grundsätzlich das Recht vor, das IVSKundenkonto zu deaktivieren, wenn es unverhältnismäßig lange nicht benutzt wurde (über ein Jahr).
7. Betroffenenrechte
7.1 Recht auf Auskunft (Art. 15 EU-DSGVO)
Sie haben das Recht, bei uns zu erfragen, ob und wenn ja, welche personenbezogenen Daten von Ihnen bei uns verarbeitet werden, zu welchem Zweck dies geschieht, an welche Empfänger oder Kategorien von Empfängern die Daten weitergegeben werden und welche Rechte Ihnen im Zusammenhang mit der Datenverarbeitung zustehen.
7.2 Recht auf Berichtigung (Art. 16 EU-DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender falscher personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
7.3 Recht auf Löschung (Art. 17 EU-DSGVO)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn - die personenbezogenen Daten für die Zwecke, für die Sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind - oder Sie eine Einwilligung zur Verarbeitung bestimmter personenbezogener Daten widerrufen haben - oder eine Löschung zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist - oder die Daten unrechtmäßig verarbeitet worden sind
7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO)
Sie sind berechtigt, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn - die Richtigkeit der personenbezogenen Daten nicht gegeben ist, und zwar für die Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. - die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; - wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; - Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe der Datenverarbeitung gegenüber Ihren Gründen überwiegen.
7.5 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 EU-DSGVO)
Sofern Sie uns für die Verarbeitung personenbezogener Daten Ihre Einwilligung gegeben haben, können Sie diese Einwilligung uns gegenüber jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der bis zum Widerruf erfolgten Verarbeitung wird von Ihrem Widerruf nicht berührt.
7.6 Widerspruchsrecht (Art. 21 EU-DSGVO)
Werden von uns personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten von uns nicht mehr für diese Zwecke verarbeitet.
7.7 Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO)
Im Falle der automatisierten Datenverarbeitung durch uns haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben des Weiteren das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Zudem haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
8. Beschwerderecht (Art. 77 EU-DSGVO)
In Bezug auf die Verarbeitung personenbezogener Daten durch uns haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Annahme sind, dass eine ordnungsgemäße Datenverarbeitung durch uns nicht erfolgt.
9. Folgen der Nichtbereitstellung der Daten
Da die Bereitstellung der personenbezogenen Daten für die Registrierung und Nutzung des IVS-Systems erforderlich ist (vgl. Ziffer 3), hat die Nichtbereitstellung dieser Daten zur Folge, dass die Registrierung nicht erfolgen kann