Datenschutzerklärung/Nutzerinfomrationen (25.05.2018)

Nutzerinformationen und Informationspflichten der Kernkraftwerk Brunsbüttel GmbH & Co. oHG gemäß Datenschutzgrundverordnung (DS-GVO)

Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an den Vattenfall Unternehmen. Den Schutz Ihrer Daten nehmen wir sehr ernst und möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher und wohl fühlen.
Nachfolgend finden Sie alle Informationen für Interessenten und Lieferanten, die für den Datenschutz und die Benutzung unserer Internet-Seiten gelten.

• Informationen zum Datenschutz
• Informationen zur Nutzung der Internet-Seiten

 

Informationen zum Datenschutz

Informationen zum Datenverarbeiter

Verantwortlicher für die Datenverarbeitung:

Kernkraftwerk Brunsbüttel GmbH & Co. oHG

vertreten durch:

Dr. Axel Cunow
Dr. Ingo Neuhaus
Pieter Wasmuth

Otto-Hahn-Straße,
25541 Brunsbüttel

Kontaktdaten des Datenschutzbeauftragten:

Kernkraftwerk Brunsbüttel GmbH & Co. oHG
Datenschutzbeauftragter
Otto-Hahn-Straße,
25541 Brunsbüttel
datenschutz@vattenfall.de

Verarbeitungsrahmen

Datenkategorien

Verarbeitet werden Daten von Interessenten und Lieferanten, sofern diese zur Erfüllung der unten genannten Zwecke erforderlich sind. Das umfasst folgende Kategorien personenbezogener Daten: Kontaktdaten (z.B. Name, Vorname, Anschrift, Emailadresse), Vertragsdaten von Lieferantenverträgen sowie vergleichbare Daten. Auf Anforderung teilen wir Ihnen gerne mit, in welchem Verfahren möglicherweise Ihre Daten gespeichert sind und um welche Daten es sich handelt.

Zwecke und Rechtsgrundlage der Datenverarbeitung

In der Regel können Sie die Seiten der Vattenfall Unternehmen besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir speichern lediglich Zugriffsdaten ohne Personenbezug. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) 

a) zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DS-GVO)
Die Datenverarbeitung ist für die Vertragsanbahnung, -durchführung und Abrechnung von Lieferantenverträgen erforderlich. Die Datenerhebung erfolgt dabei im Rahmen des Vertragsabschlusses und während der Dauer des Vertrages. Erhoben werden unter anderem Angaben zu Ansprechpartnern in Ihrem Unternehmen wie Name, Anschrift, E-Mail Adresse sowie Vertragsdaten und Zahlungsinformationen (wie Bankdaten, Abrechnungsdaten).

b) Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)
Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen.

Weitergabe der Daten

Es werden teilweise interne und externe Auftragsverarbeiter (beispielsweise IT-Dienstleister) unter Einhaltung der Anforderungen des Art. 28 DS-GVO zur Erfüllung der oben genannten Zwecke mit der Verarbeitung der Daten beauftragt. 

Eine Weitergabe der Daten erfolgt aufgrund rechtlicher Verpflichtungen an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.

Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet derzeit nicht statt. Geplant ist aber für die Zukunft, eine Verarbeitung von Lieferantendaten (Stammdaten, Kontaktdaten und Bankdaten) durch Dienstleiter in den USA und Indien.

Dies betrifft insbesondere Administratorenzugriffe von IT-Dienstleistern. Soweit für diese Länder kein Angemessenheitsbeschluss der EU Kommission vorliegt, ist die Einhaltung des datenschutzrechtlichen Schutzniveaus der DS GVO ist durch den Abschluss von EU Standardvertragsklauseln abgesichert. Nähere Informationen hierzu erhalten Sie beim Datenschutzbeauftragten (datenschutz@vattenfall.de).

Speicherdauer von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die oben genannten Verarbeitungszwecke erforderlich ist. Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die genannten Zwecke wegfallen.

Verpflichtung zur Bereitstellung der Daten

Wir erfragen und verarbeiten von Ihnen nur personenbezogene Daten, die wir zur Bearbeitung und Erfüllung der oben genannten Zwecke und Pflichten unbedingt brauchen.

Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der beschriebenen Verarbeitungsprozesse findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Information über Betroffenenrechte

Betroffenenrechte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:

Kernkraftwerk Brunsbüttel GmbH & Co. oHG
Datenschutzbeauftragter
Otto-Hahn-Straße,
25541 Brunsbüttel
datenschutz@vattenfall.de

Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).

Widerspruch nach Art. 21 DS-GVO

Erfolgt die Datenverarbeitung auf Basis von Interessenabwägung nach Art. 6 Abs. 1 lit. f DS-GVO, haben Sie aufgrund von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Ihren Widerspruch senden Sie bitte an: info@perspektive-brunsbuettel.de

Beschwerderecht

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Kernkraftwerk Brunsbüttel GmbH & Co. oHG zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:

Datenschutzbeauftragte des Landes von Schleswig-Holstein
Holstenstraße 98,
24103 Kiel

Information zur Nutzung der Internet-Seiten

Erhebung und Verarbeitung persönlicher Daten

In der Regel können Sie die Seiten der Kernkraftwerk Brunsbüttel GmbH & Co. oHG  besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. 

Wir speichern lediglich Zugriffsdaten ohne Personenbezug in einer Protokolldatei (zum Beispiel Browsertyp, verwendetes Betriebssystem oder Zugriffszeit und Verweildauer auf den Seiten). Jedes Gerät benötigt zur Übertragung von Daten im Internet eine eindeutige IP-Adresse. Diese speichern wir temporär aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten. Dabei findet keine personenbezogene Auswertung statt. Eine statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.

Diese Daten werden lediglich für den technischen Betrieb der Internetseiten sowie für statistische Zwecke zur Verbesserung des Angebots ausgewertet und anschließend gelöscht.

Nutzung und Weitergabe personenbezogener Daten und Zweckbindung

Alle Daten aus den Vattenfall Internetdiensten werden nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet.

Datensicherheit

Ihre personenbezogenen Daten werden im Onlineportal verschlüsselt mittels sicherem Übertragungsprotokoll (https) über das Internet übertragen. Wir sichern unsere Website und sonstige Systeme regelmäßig durch technische und organisatorische Maßnahmen vor Zugriff, Verlust, Zerstörung oder Veränderung Ihrer Daten durch unbefugte Personen. 

Melden von Sicherheitslücken durch „responsible disclosure“

Vattenfall legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Grundsätzlich können Sicherheitslücken nicht zu 100 % ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.

Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können, empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.

Informieren und eine Sicherheitslücke melden

Webanalysedienst Google Analytics und die Verwendung von Cookies

Um unsere Webseiten für Sie weiter zu verbessern, sammeln wir allgemeine Informationen (zum Beispiel aufgerufene Seite, genutzter Browser, Verweildauer auf den Seiten). Diese Daten sind nicht personenbezogen. Weder Vattenfall noch die Betreiber der jeweiligen Analysetools erfassen Informationen, die Rückschlüsse auf die Identität der Benutzer zulassen. Für die Analyse der Daten nutzen wir den Google Analytics Webanalysedienst.

Wir setzen Google Analytics,

einen Webanalysedienst der Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA; nachfolgend „Google“ genannt) ein. Google verwendet sog. Cookies, Textdateien, die auf dem Browser des Nutzers unserer Webseite gespeichert werden. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Webseite werden an einen Server von Google übertragen. Wir haben bei dem Einsatz von Google Analytics die IP-Anonymisierung aktiviert. Dadurch wird die IP-Adresse der Nutzer unserer Webseite von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gespeichert und gekürzt.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert. Dadurch wird die Garantie gegeben, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google wird die übermittelten Informationen auftragsgemäß gebrauchen, um die Nutzung unserer Webseite auszuwerten und uns Berichte über die Aktivitäten auf unserer Webseite zu fertigen und um weitere mit der Webseitennutzung und der Nutzung des Internets verbundene Dienstleistungen gegenüber uns zu erbringen. Es ist dabei möglich, pseudonyme Nutzungsprofile der Nutzer zu erstellen. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie haben stets die Möglichkeit, Ihren Browser so einzustellen, dass Sie über das Setzen von Cookies in Kenntnis gesetzt werden und individuell oder generell entscheiden können, welche Cookies erlaubt oder abgelehnt werden sollen. In dem Menü Ihres Browsers können Sie sich über die Möglichkeiten der Cookie-Einstellungen informieren. Werden Cookies abgelehnt, ist ggf. die Nutzbarkeit unserer Webseite eingeschränkt.

Sie haben auch die Möglichkeit, die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google zu verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. 

Innerhalb von Browsern auf mobilen Endgeräten oder alternativ zum Browser-Plugin können Sie folgenden Link klicken, um ein Opt-Out-Cookie zu setzen. Wir weisen darauf hin, dass dieses Cookie lediglich für diese Webseite und diesen Browser funktioniert. Beim Löschen von Cookies müssen Sie diesen Link erneut klicken: Hier klicken, um Google Analytics zu deaktivieren

Weitere Informationen können Sie folgenden Links entnehmen:
https://www.google.com/intl/de/policies/privacy/partners
http://www.google.com/policies/technologies/ads
http://www.google.de/settings/ads
https://policies.google.com/privacy?gl=DE&hl=de
https://support.google.com/analytics/answer/6004245?hl=de 

Zweck des Einsatzes von Google Analytics ist es, unsere Webseite und unsere Angebote für die Nutzer attraktiver gestalten zu können, die Reichweite unserer Webseite bestimmen zu können und die Positionierung bei Google zu optimieren. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich aus wirtschaftlichen Gesichtspunkten und dem genannten Zweck des Einsatzes des Analysetools.

In einigen Bereichen der Website setzt Vattenfall Cookies ein, um Ihnen unsere Leistung individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer des Besuches zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sollten Sie die auf unseren Webseiten verwendeten Cookies deaktivieren, können Bestell- oder Änderungsaktionen nicht durchgeführt werden. Sie erhalten entsprechende Fehlermeldungen.

Die Aktivierung/ Deaktivierung der Cookies können Sie auf der Google-Seite vornehmen. Alle Informationen zur Datenerfassung und -nutzung von Google finden Sie hier.

Verwendung von Social-Media Plugin von Facebook

Auf unseren Webseiten werden Social Plugins („Plugins“) des sozialen Netzwerkes Facebook,  verwendet. Diese Dienste werden von den Unternehmen Facebook Inc. angeboten („Anbieter“).

Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters in die USA übermittelt und dort gespeichert.

Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf Facebook unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden außerdem in dem sozialen Netzwerk, auf Ihrem Facebook-Account veröffentlicht und dort Ihren Kontakten angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
Datenschutzhinweise von Facebook: http://www.facebook.com/policy.php

Wenn Sie vermeiden möchten, dass diese Dienste den Besuch auf unseren Internetseiten Ihrem jeweiligen Nutzerkonto zuordnen können, loggen Sie sich bitte vor dem Besuch unserer Seiten aus Ihrem Benutzerkonto aus.

Links zu anderen Websites

Die Vattenfall Internetseiten enthalten teilweise Links zu Websites von Drittanbietern oder verbundenen Unternehmen. Wenn Sie diese Verlinkungen nutzen, verlassen Sie die Internetseiten der Kernkraftwerk Brunsbüttel GmbH & Co. oHG und somit auch den Gültigkeitsbereich dieser Datenschutzerklärung. Für die Einhaltung der gesetzlichen Bestimmungen durch diese anderen Betreiber ist die Kernkraftwerk Brunsbüttel GmbH & Co. oHG nicht verantwortlich. Die Verantwortung obliegt ausschließlich dem jeweiligen Website-Betreiber.