Datenschutzhinweise

für Besucher und Nutzer unseres Web-Shops
Wir freuen uns über Ihren Besuch unseres Web-Shops. Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Wir werden Ihre Daten stets nur im Rahmen der Grenzen des Bundesdatenschutzgesetzes und der Datenschutz-Grundverordnung, sowie anderer relevanter Gesetze, verwenden. Falls Sie durch einen Link auf eine andere Website gelangen, dann nutzen Sie bitte die dortigen Informationen zum Datenschutz. Auf die Datenschutzpraxis der anderen Seitenbetreiber haben wir keinen Einfluss.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Städtische Werke Aktiengesellschaft

vertreten durch den Vorstand:
Dr. Michael Maxelon (Vorsitzender)
Dr. Olaf Hornfeck

Königstor 3-13
34117 Kassel

Telefon.: +49 (0) 561 782-0
Fax: +49 (0) 561 782 2121
E-Mail: post@sw-kassel.de
Internet: www.sw-kassel.de


Datenschutzbeauftragte
Unsere betriebliche Datenschutzbeauftragte erreichen Sie unter: Datenschutz (at)kvvks.de

Verarbeitungszwecke
Zwecke der Datenverarbeitung in diesem Web-Shop sind die Information über Produkte und Leistungen unseres Unternehmens, verbunden mit der Möglichkeit der Nutzer, zielgerichtet mit den Ansprechpartnern im Haus Kontakt aufnehmen zu können, sowie die Abwicklung von Bestellungen.

Die Nutzung unseres Web-Shops ist in der Regel ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn Sie uns diese freiwillig mitteilen, z. B. im Rahmen einer Anfrage oder Bestellung.

Ferner werden die Daten für Marketingzwecke oder Erstellen von Nutzerprofilen verarbeitet (Onlinemarketing).

Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Telefax oder Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (wie etwa Ihr Name und Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Abwicklung Bestellen über den Webshop
In unserem Web-Shop können Sie verschiedene Produkte erwerben. Im Rahmen des Bestellprozesses verarbeiten wir die unter dem Punkt “Arten der verarbeiteten Daten” genannten Daten.

Ohne die Eingabe der erforderlichen Daten ist es nicht möglich, einen Vertrag mit Ihnen zu schließen. Bei einem Einkauf in unserem Web-Shop können Sie darüber hinaus aus den angebotenen Zahlungsarten wählen. Weitere Bezahlmöglichkeiten sind in der Entwicklung.

Beim Abschluss Ihrer Bestellung werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weitergegeben. Die Verarbeitung ist zum Abschluss und zur Erfüllung der Verträge erforderlich, die Rechtsgrundlage bildet Art. 6 Abs. 1 lit. b DS-GVO.

Onlinemarketing
Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als "Inhalte" bezeichnet) anhand potentieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen kann. Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte "Cookie") gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben. Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird allein zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.

Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung (Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO)). Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet (Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)). In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

  • Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden:
    a) Europa: https://www.youronlinechoices.eu.
    b) Kanada: 
    https://www.youradchoices.ca/choices.
    c) USA: 
    https://www.aboutads.info/choices.
    d) Gebietsübergreifend: 
    https://optout.aboutads.info

Eingesetzte Dienste und Diensteanbieter:

Google Analytics: Onlinemarketing und Webanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.

Arten der verarbeiteten Daten
  • Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
  • Von Ihnen übermittelte personenbezogene Daten zur Bearbeitung Ihrer Anfragen und Bestellungen:

Die sind bei Bestellung und Anfragen unter anderem:
        o E-Mail
        o Titel und Anrede
        o Vorname
        o Nachname
        o Telefonnummer
        o Mobilfunknummer
        o Rechnungsanschrift (Straße / Hausnummer / Postleitzahl / Ort / Land)
        o Lieferanschrift (Straße / Hausnummer / Postleitzahl / Ort / Land)
        o Logindaten (Kennung und Passwort)
        o Vertragskontonummer
        o Kundennummer
        o Bestellnummer
        o Zahlungsdaten

Speicherdauer der Datenverarbeitung

Dauer der Datenspeicherung bei Anlegen eines Kundenkontos im Web-Shop
Sie können sich in unserem Web-Shop registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Dauer der Datenspeicherung von Abrechnungsdaten
Wir unterliegen verschiedenen gesetzlichen Aufbewahrungs- und Dokumentationsfristen, die sich unter anderem aus dem Handelsgesetzbuch (HGB) § 238, § 257 Abs. 4 und der Abgabenordnung (AO) § 147 Abs. 3 und 4 ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung betragen bis zu zehn Jahre.

Empfänger oder Kategorien von Empfängern
  • Interne Stellen innerhalb der Unternehmensgruppe, soweit diese Daten im Rahmen ordnungsgemäßer Auftragsabwicklung und Aufgabenerfüllung dort benötigt werden,
  • öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften wie Steuer- oder Finanzbehörden,
  • Dienstleister und Auftragnehmer, die zur ordnungsgemäßen Geschäftsabwicklung eingeschaltet werden entsprechend Art. 28 DSGVO wie etwa Lager- und Versanddienstleister

Bonitätsprüfung
Die Städtische Werke AG behält sich vor, eine Bonitätsauskunft über Sie einzuholen. Dies kann bei Vertragsabschluss, vor einer Vertragsverlängerung, bei einer Vertragsänderung, bei Bekanntwerden ggf. bonitätsbeeinträchtigender Umstände oder stichprobenartig erfolgen. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Anschrift an Verband der Vereine Creditreform e. V., Hammfelddamm 13, 41460 Neuss. Liegt eine negative Auskunft zu Merkmalen Ihrer Bonität vor, dann können wir es ablehnen, mit Ihnen ein Vertragsverhältnis einzugehen. Rechtsgrundlage für die Verarbeitung ist einen Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bewertung Ihrer Bonität und Reduzierung der Risiken durch Zahlungsausfälle. Die Städtische Werke AG behält sich vor, anstelle der genannten Wirtschaftsauskunftei auch eine andere Wirtschaftsauskunftei einzusetzen. In diesem Fall werden wir darauf achten, dass diese mindestens die gleiche Gewähr für die Einhaltung des Datenschutzes bietet, wie die zuvor eingesetzte.

Datensicherheit/ Verschlüsselung
Diese Webseite nutzt „Hypertext Transfer Protocol Secure“ (https). Die Verbindung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt mit dem aktuellen Stand der Technik entsprechenden Verschlüsselungsverfahren (SSL bzw. TLS).

Nutzung von Cookies
Zur Optimierung unseres Internetauftritts setzen wir Cookies ein. Es handelt sich dabei um kleine Textdateien, die über Ihren Browser auf Ihrem Computer gespeichert werden. Cookies enthalten eine eindeutige Kennung, die sogenannte Cookie-ID. Dies ermöglicht es den besuchten Internetseiten und Servern, den bestimmten Internetbrowser wiederzuerkennen und zuzuordnen. Dadurch können wir Ihnen einen besseren Zugang zu unserer Seite ermöglichen. Denn die Wiedererkennung verhindert z. B. dass Sie Login-Daten erneut eingeben müssen. Unser berechtigtes Interesse an der Nutzung von Cookies im Sinne des Art. 6 Abs. 1 lit. f DS-GVO ist es die Nutzung unserer Website kundenfreundlicher zu gestalten und Ihnen den Zugang zu erleichtern.

Das Speichern von Cookies können Sie verhindern, indem Sie in Ihren Browser-Einstellungen "Cookies blockieren" wählen. Dies kann aber eine Funktionseinschränkung unserer Website für Sie zur Folge haben. Alle gängigen Browser bieten Ihnen zudem Möglichkeiten zum individuellen Umgang mit Cookies. Sie können entsprechende Add-Ons installieren oder einstellen, dass nur Cookies von Drittanbietern blockiert werden, alle Cookies nach Schließen des Browsers gelöscht werden oder dass Webseiten generell keine Nutzeraktivitäten verfolgen dürfen (Do-Not-Track).

Hosting
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DS-GVO i.V.m. Art. 28 DS-GVO (Auftragsverarbeitung). Unser Hosting-Dienstleister ist die green|connector GmbH, Norbertstr. 3 – 5, 45131 Essen.

Einbindung von Diensten und Inhalten Dritter

YouTube
Wir binden die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Sofern Sie mit Ihrem YouTube-Profil eingeloggt sind, registriert YouTube, ob Sie ein Video ansehen und führt diese Information mit anderen dort bereits gespeicherten personenbezogenen Daten zusammen und ordnet Ihr Surfverhalten Ihrem Account zu. Wenn Sie dies so gut wie möglich verhindern wollen, loggen Sie sich aus Ihren Google- und YouTube-Accounts vor Besuch unserer Website aus und aktivieren Sie die von allen gängigen Browsern angebotenen AddOns, die Tracking unterbinden sollen. Sind Sie nicht in Ihren Google- oder YouTube-Account eingeloggt, wird der Besuch unserer Webseiten nach Angaben von YouTube nicht mit ggf. anderen personenbezogenen Daten von Ihnen zusammengeführt.


Ihre Rechte
Ihnen stehen die folgenden Rechte als betroffene Person zu:

Auskunft (Art. 15 DS-GVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, steht Ihnen unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten weiteren Informationen zu.

Berichtigung (Art. 16 DS-GVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung (Art. 17 DS-GVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründen zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

Hierzu können Sie Ihre bei uns erhobenen Daten per E-Mail an die Adresse: Datenschutz-Internetseiten(at)kvvks.de sowie schriftlich an:

Städtische Werke AG
Datenschutz-Internet (KK)
Königstor 3-13
34117 Kassel

oder per Fax an: +49 (0) 561 782 2468 sperren, berichtigen oder löschen lassen.

Einschränkung der Datenverarbeitung (Art. 18 DS-GVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.

Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DS-GVO)
Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

Sie haben jederzeit ohne Angabe von Gründen die Möglichkeit, eine einmal erteilte Einwilligung zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten zu widerrufen. Hierzu können Sie Ihre bei uns erhobenen Daten per E-Mail an die Adresse: Datenschutz-Internetseiten(at)kvvks.de sowie schriftlich an:

Städtische Werke AG
Datenschutz-Internet (UK)
Königstor 3-13
34117 Kassel

oder per Fax an: +49 (0) 561 782 2468 sperren, berichtigen oder löschen lassen.

Dies kann allerdings dazu führen, dass wir zur Erfüllung unserer vertragsgemäßen Aufgaben nicht mehr in der Lage sind. Eine Haftung oder die Geltendmachung von Schadensersatzansprüchen ist in diesem Fall ausgeschlossen.

Ferner erhalten Sie ohne Angabe von Gründen kostenfrei Auskunft über Ihre bei uns gespeicherten Daten.

Beschwerde (Art. 77 DS-GVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Sie erreichen die für uns zuständige Aufsichtsbehörde wie folgt:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

E-Mail: poststelle@datenschutz.hessen.de

Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 - 900