(Stand Juli 2019)
Allgemeine Hinweise zur IT-Sicherheit
Die Stadtwerke Düsseldorf AG treffen umfangreiche Vorkehrungen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Hierbei orientieren wir uns an der ISO/IEC 27001 und haben technische und organisatorische Maßnahmen etabliert, die ihre Daten gewissenhaft vor dem Verlust von Integrität, Verfügbarkeit und Vertraulichkeit schützen. Gleichzeitig verpflichten wir uns dazu, unsere Sicherheitsstandards regelmäßig durch externe Dienstleister zu überprüfen.
Den bei der Datenverarbeitung beschäftigten Personen ist untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis). Diese Personen sind nachweislich vor der Aufnahme ihrer Tätigkeit auf das Datengeheimnis verpflichtet worden und werden regelmäßig geschult. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort.
Informationen gemäß Art. 13 DSGVO für Nutzer dieser App
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Das umfasst folgende Kategorien personenbezogener Daten:
Technische Daten:
- IP-Adresse
- Erster und letzter Tag der App-Nutzung
- Anzahl der Nutzungen
- Nutzungszeitraum (Start – Datum, Uhrzeit, Dauer)
- Provider
- Betriebssystemversion
- Sprache
- Version der App
- Device (Herstellerbezeichnung Endgerät)
- UI-Version der App
- Funktionsaufrufe in der App
Darüber hinaus, haben Sie die Möglichkeit, freiwillige Angaben zu machen. Sofern die die Angaben nicht machen möchten, können einzelne Funktionalitäten nicht dargestellt werden.
- Einstellungen – Ihre Daten
- Name und Anschrift
- Kommunikationsdaten (E-Mail-Adresse)
- Anzahl Personen Haushalt
- Wohnfläche
- Gebäudealter
- Gebäudeart
- Abholadresse für Abfallkalender
Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten sind die
Stadtwerke Düsseldorf AG
Höherweg 100
40233 Düsseldorf
Sie erreichen unseren Datenschutzbeauftragten unter
Stadtwerke Düsseldorf AG
Datenschutz - Recht und Regulierung
Höherweg 100
40233 Düsseldorf
E-Mail: datenschutz@swd-ag.de
Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO:
Wir erheben und verarbeiten Ihre o. g. personenbezogenen Daten, um Ihnen die oben genannte App anbieten zu können. Die Datenverarbeitung erfolgt aus Basis Ihrer Einwilligung. Diese haben Sie uns vor der ersten Nutzung dieser App gegeben.
Datenverarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO:
Wir erheben und verarbeiten Ihre personenbezogenen Daten für die Vertragsanbahnung, -durchführung und ggf. Abrechnung Ihres Vertrages.
Datenverarbeitung aus berechtigtem Interesse gem. Art. 6 Abs. 1 lit. f DSGVO:
Wir verarbeiten Ihre Daten in zulässiger Weise zur Wahrung unserer berechtigten Interessen. Das umfasst die Nutzung Ihrer personenbezogenen Daten auch, um
- Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können
- Rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten
- Straftaten aufzuklären oder zu verhindern
- Ihre Daten anonymisiert zu Analysezwecken zu verwenden.
Sollten wir Ihre personenbezogenen Daten für einen zuvor nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen zuvor darüber informieren.
(Kategorien von) Empfänger / Weitergabe personenbezogener Daten / Drittland
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.
Das gilt auch für von uns eingesetzte Dienstleister und Erfüllungsgehilfen. Diese sind gem. Art. 28 Abs. 3 DSGVO vertraglich verpflichtet worden.
Eine Datenübermittlung, insbesondere im Wege von Administrationszugriffen an Stellen bzw. Staaten außerhalb der Europäischen Union (Drittland-Übermittlung), ist auf der Grundlage der genannten Zwecken und Rechtsgrundlagen möglich. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichts-behörden anerkannt worden sind ( https://ec.europa.eu/info/law/law-to-pic/data-protection_en ).
Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke (soll heißen Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung verarbeitet. Wir löschen Ihre personenbezogenen Daten die Sie uns mitgeteilt haben, wenn Sie Ihre Einwilligung widerrufen und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.
Gesetzliche Aufbewahrungspflichten von bis zu 10 Jahren ergeben sich z.B. aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Sofern nach einer Geschäftsanbahnung kein Vertrag zustande kommt, löschen wir die Daten nach 6 Monaten.
Die von Ihnen durch die App lokal auf dem Endgerät gespeicherten Daten können Sie selber löschen.
Bei der Löschung der App auf Ihrem Endgerät, werden auch alle lokal abgelegten Daten gelöscht.
Betroffenenrechte / Ihre Rechte
Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gerne an unser Unternehmen
Stadtwerke Düsseldorf AG
Höherweg 100
40233 Düsseldorf
Telefon: (0800) 821 821 0 oder per Mail an info@swd-ag.de
wenden. Das umfasst das Recht auf Auskunft gem. Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Nordrhein- Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Widerrufsrecht bei einer Einwilligung
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO am 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Widerspruchsrecht gem. Art. 21 DSGVO
Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen (siehe Datenverarbeitung aus berechtigtem Interesse) vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen
Standardfunktionen in dieser App
Lokalisierungsfunktion
Die App greift für verschiedene Funktionen auf die Lokalisierungsfunktion Ihres Gerätes zu. Damit wird ausschließlich lokal Ihr aktueller Standort ermittelt. Die Lokalisierungsdaten verwendet die App, um die entsprechenden Dienste im Umkreis, beispielsweise Ladesäulen und Apotheken, zu ermitteln. In keinem Fall speichert die App die Lokalisierungsdaten oder verwendet sie, um andere als die angegebenen Funktionen damit auszuführen.
Verwendung von Webanalyse Diensten
Diese App benutzt kein Google Analytics.
In der App wird der Webanalysedienst Matomo eingesetzt. Matomo ist eine Open-Source-Software, welche die Zugriffe der App-Besucher auswertet. Die Daten werden auf einem Server von Matomo in Deutschland gespeichert. Daten im Zusammenhang mit einem Besuch werden nur für Statistikzwecke, zur Optimierung unserer App und zum Zweck der Systemsicherheit erhoben und gespeichert.
Wir erheben mit der Funktion IdentifierForVendor die Anzahl der aktiven Nutzer dieser App. Darüber hinaus findet keine Extrapolation statt.
Cookies
Wir setzen in einigen Bereichen unserer App Cookies ein. Diese werden lokal auf Ihrem Endgerät gespeichert und beim erneuten Besuch der Seite abgerufen. Wir setzen diese ein, um Ihnen unsere Leistung individueller zur Verfügung stellen zu können.
Lokale Datenablage
Ihre Daten liegen verschlüsselt auf Ihrem Endgerät vor. Wir verwenden dafür die implementierte, transparente Verschlüsselung mit der maximalen Schutzstufe. Die Daten liegen nur dann in entschlüsselter Form vor, wenn Sie Ihr Endgerät entsperrt haben. Vergeben Sie keinen Gerätecode, greift die transparente Datenträgerverschlüsselung des Betriebssystems.
Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb dieser App Inhalte Dritter, wie zum Beispiel Kartenmaterial von Google-Maps, Stromtankstellen, regionale Sportvereine oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser des jeweiligen Nutzers gesendet werden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit uns dies bekannt ist, klären wir die Nutzer darüber auf.
Datenschutzerklärung Google Maps
Diese App verwendet das Produkt Google Maps von Google Inc. Durch Nutzung dieser App erklären Sie sich mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc, deren Vertreter sowie Dritter einverstanden. Die erzeugten Informationen über Ihre Benutzung dieser App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzungsbedingungen von Google Maps finden sie unter „ Nutzungsbedingungen Google Maps “.
Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke (soll heißen Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten die Sie uns mitgeteilt haben, wenn das Vertragsverhältnis mit Ihnen beendet ist oder Sie Ihre Einwilligung widerrufen und sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.
Funktionen innerhalb der Serviceangebote dieser App
Funktion Deine Stadt – Veranstaltungen
Sofern Sie den Zugriff auf Ihren Kalender gestatten, wird die ausgewählte Veranstaltung dort eingefügt/kopiert. Wir greifen zu keinem Zeitpunkt auf Ihren Kalender zu.
Deine Services – Schimmelmelder
Sofern Sie Ihre personenbezogenen Daten noch nicht unter - Einstellungen – Ihre Daten – gespeichert haben, können Sie die nachfolgenden Angaben machen:
- Name und Anschrift
- Kommunikationsdaten (z. B. Rufnummer, E-Mail-Adresse)
- Daten zu Ort, Ausmaß und Gründen des Schimmelbefalls
- Bilder-Upload
Änderungsklausel
Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen.