Datenschutzerklärung/Nutzerinfomrationen (25.05.2018)
Nutzerinformationen und Informationspflichten der Kernkraftwerk Brunsbüttel GmbH & Co. oHG gemäß Datenschutzgrundverordnung (DS-GVO)
Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an den Vattenfall Unternehmen. Den Schutz Ihrer Daten nehmen wir sehr ernst und möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher und wohl fühlen.
Nachfolgend finden Sie alle Informationen für Interessenten und Lieferanten, die für den Datenschutz und die Benutzung unserer Internet-Seiten gelten.
• Informationen zum Datenschutz
• Informationen zur Nutzung der Internet-Seiten
Informationen zum Datenschutz
Informationen zum Datenverarbeiter
Verantwortlicher für die Datenverarbeitung:
Kernkraftwerk Brunsbüttel GmbH & Co. oHG
vertreten durch:
Dr. Ingo Neuhaus
Tim Gansczyk
Otto-Hahn-Straße,
25541 Brunsbüttel
Kontaktdaten des Datenschutzbeauftragten:
Kernkraftwerk Brunsbüttel GmbH & Co. oHG
Datenschutzbeauftragter
Otto-Hahn-Straße,
25541 Brunsbüttel
datenschutz@vattenfall.de
Verarbeitungsrahmen
Datenkategorien
Verarbeitet werden Daten von Interessenten und Lieferanten, sofern diese zur Erfüllung der unten genannten Zwecke erforderlich sind. Das umfasst folgende Kategorien personenbezogener Daten: Kontaktdaten (z.B. Name, Vorname, Anschrift, Emailadresse), Vertragsdaten von Lieferantenverträgen sowie vergleichbare Daten. Auf Anforderung teilen wir Ihnen gerne mit, in welchem Verfahren möglicherweise Ihre Daten gespeichert sind und um welche Daten es sich handelt.
Zwecke und Rechtsgrundlage der Datenverarbeitung
In der Regel können Sie die Seiten der Vattenfall Unternehmen besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir speichern lediglich Zugriffsdaten ohne Personenbezug. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG)
a) zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DS-GVO)
Die Datenverarbeitung ist für die Vertragsanbahnung, -durchführung und Abrechnung von Lieferantenverträgen erforderlich. Die Datenerhebung erfolgt dabei im Rahmen des Vertragsabschlusses und während der Dauer des Vertrages. Erhoben werden unter anderem Angaben zu Ansprechpartnern in Ihrem Unternehmen wie Name, Anschrift, E-Mail Adresse sowie Vertragsdaten und Zahlungsinformationen (wie Bankdaten, Abrechnungsdaten).
b) Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)
Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen.
Weitergabe der Daten
Es werden teilweise interne und externe Auftragsverarbeiter (beispielsweise IT-Dienstleister) unter Einhaltung der Anforderungen des Art. 28 DS-GVO zur Erfüllung der oben genannten Zwecke mit der Verarbeitung der Daten beauftragt.
Eine Weitergabe der Daten erfolgt aufgrund rechtlicher Verpflichtungen an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.
Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet derzeit nicht statt. Geplant ist aber für die Zukunft, eine Verarbeitung von Lieferantendaten (Stammdaten, Kontaktdaten und Bankdaten) durch Dienstleiter in den USA und Indien.
Dies betrifft insbesondere Administratorenzugriffe von IT-Dienstleistern. Soweit für diese Länder kein Angemessenheitsbeschluss der EU Kommission vorliegt, ist die Einhaltung des datenschutzrechtlichen Schutzniveaus der DS GVO ist durch den Abschluss von EU Standardvertragsklauseln abgesichert. Nähere Informationen hierzu erhalten Sie beim Datenschutzbeauftragten (datenschutz@vattenfall.de).
Speicherdauer von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die oben genannten Verarbeitungszwecke erforderlich ist. Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die genannten Zwecke wegfallen.
Verpflichtung zur Bereitstellung der Daten
Wir erfragen und verarbeiten von Ihnen nur personenbezogene Daten, die wir zur Bearbeitung und Erfüllung der oben genannten Zwecke und Pflichten unbedingt brauchen.
Automatisierte Entscheidungsfindung
Zur Begründung und Durchführung der beschriebenen Verarbeitungsprozesse findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Information über Betroffenenrechte
Betroffenenrechte
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:
Kernkraftwerk Brunsbüttel GmbH & Co. oHG
Datenschutzbeauftragter
Otto-Hahn-Straße,
25541 Brunsbüttel
datenschutz@vattenfall.de
Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).
Widerspruch nach Art. 21 DS-GVO
Erfolgt die Datenverarbeitung auf Basis von Interessenabwägung nach Art. 6 Abs. 1 lit. f DS-GVO, haben Sie aufgrund von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Ihren Widerspruch senden Sie bitte an: info@perspektive-brunsbuettel.de
Beschwerderecht
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Kernkraftwerk Brunsbüttel GmbH & Co. oHG zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:
Datenschutzbeauftragte des Landes von Schleswig-Holstein
Holstenstraße 98,
24103 Kiel
Information zur Nutzung der Internet-Seiten
Erhebung und Verarbeitung persönlicher Daten
In der Regel können Sie die Seiten der Kernkraftwerk Brunsbüttel GmbH & Co. oHG besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen.
Wir speichern lediglich Zugriffsdaten ohne Personenbezug in einer Protokolldatei (zum Beispiel Browsertyp, verwendetes Betriebssystem oder Zugriffszeit und Verweildauer auf den Seiten). Jedes Gerät benötigt zur Übertragung von Daten im Internet eine eindeutige IP-Adresse. Diese speichern wir temporär aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten. Dabei findet keine personenbezogene Auswertung statt. Eine statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.
Diese Daten werden lediglich für den technischen Betrieb der Internetseiten sowie für statistische Zwecke zur Verbesserung des Angebots ausgewertet und anschließend gelöscht.
Nutzung und Weitergabe personenbezogener Daten und Zweckbindung
Alle Daten aus den Vattenfall Internetdiensten werden nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet.
Datensicherheit
Ihre personenbezogenen Daten werden im Onlineportal verschlüsselt mittels sicherem Übertragungsprotokoll (https) über das Internet übertragen. Wir sichern unsere Website und sonstige Systeme regelmäßig durch technische und organisatorische Maßnahmen vor Zugriff, Verlust, Zerstörung oder Veränderung Ihrer Daten durch unbefugte Personen.
Melden von Sicherheitslücken durch „responsible disclosure“
Vattenfall legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Grundsätzlich können Sicherheitslücken nicht zu 100 % ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.
Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können, empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.
Informieren und eine Sicherheitslücke melden
Webanalysedienst Google Analytics und die Verwendung von Cookies
Um unsere Webseiten für Sie weiter zu verbessern, sammeln wir allgemeine Informationen (zum Beispiel aufgerufene Seite, genutzter Browser, Verweildauer auf den Seiten). Diese Daten sind nicht personenbezogen. Weder Vattenfall noch die Betreiber der jeweiligen Analysetools erfassen Informationen, die Rückschlüsse auf die Identität der Benutzer zulassen. Für die Analyse der Daten nutzen wir den Google Analytics Webanalysedienst.
Wir setzen Google Analytics,
einen Webanalysedienst der Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA; nachfolgend „Google“ genannt) ein. Google verwendet sog. Cookies, Textdateien, die auf dem Browser des Nutzers unserer Webseite gespeichert werden. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Webseite werden an einen Server von Google übertragen. Wir haben bei dem Einsatz von Google Analytics die IP-Anonymisierung aktiviert. Dadurch wird die IP-Adresse der Nutzer unserer Webseite von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gespeichert und gekürzt.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert. Dadurch wird die Garantie gegeben, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google wird die übermittelten Informationen auftragsgemäß gebrauchen, um die Nutzung unserer Webseite auszuwerten und uns Berichte über die Aktivitäten auf unserer Webseite zu fertigen und um weitere mit der Webseitennutzung und der Nutzung des Internets verbundene Dienstleistungen gegenüber uns zu erbringen. Es ist dabei möglich, pseudonyme Nutzungsprofile der Nutzer zu erstellen. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie haben stets die Möglichkeit, Ihren Browser so einzustellen, dass Sie über das Setzen von Cookies in Kenntnis gesetzt werden und individuell oder generell entscheiden können, welche Cookies erlaubt oder abgelehnt werden sollen. In dem Menü Ihres Browsers können Sie sich über die Möglichkeiten der Cookie-Einstellungen informieren. Werden Cookies abgelehnt, ist ggf. die Nutzbarkeit unserer Webseite eingeschränkt.
Sie haben auch die Möglichkeit, die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google zu verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Innerhalb von Browsern auf mobilen Endgeräten oder alternativ zum Browser-Plugin können Sie folgenden Link klicken, um ein Opt-Out-Cookie zu setzen. Wir weisen darauf hin, dass dieses Cookie lediglich für diese Webseite und diesen Browser funktioniert. Beim Löschen von Cookies müssen Sie diesen Link erneut klicken: Hier klicken, um Google Analytics zu deaktivieren
Weitere Informationen können Sie folgenden Links entnehmen:
https://www.google.com/intl/de/policies/privacy/partners
http://www.google.com/policies/technologies/ads
http://www.google.de/settings/ads
https://policies.google.com/privacy?gl=DE&hl=de
https://support.google.com/analytics/answer/6004245?hl=de
Zweck des Einsatzes von Google Analytics ist es, unsere Webseite und unsere Angebote für die Nutzer attraktiver gestalten zu können, die Reichweite unserer Webseite bestimmen zu können und die Positionierung bei Google zu optimieren. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich aus wirtschaftlichen Gesichtspunkten und dem genannten Zweck des Einsatzes des Analysetools.
In einigen Bereichen der Website setzt Vattenfall Cookies ein, um Ihnen unsere Leistung individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer des Besuches zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sollten Sie die auf unseren Webseiten verwendeten Cookies deaktivieren, können Bestell- oder Änderungsaktionen nicht durchgeführt werden. Sie erhalten entsprechende Fehlermeldungen.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: Click here to opt-out of Google Analytics
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier bzw. hier. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Links zu anderen Websites
Die Vattenfall Internetseiten enthalten teilweise Links zu Websites von Drittanbietern oder verbundenen Unternehmen. Wenn Sie diese Verlinkungen nutzen, verlassen Sie die Internetseiten der Kernkraftwerk Brunsbüttel GmbH & Co. oHG und somit auch den Gültigkeitsbereich dieser Datenschutzerklärung. Für die Einhaltung der gesetzlichen Bestimmungen durch diese anderen Betreiber ist die Kernkraftwerk Brunsbüttel GmbH & Co. oHG nicht verantwortlich. Die Verantwortung obliegt ausschließlich dem jeweiligen Website-Betreiber.