Stand: Januar 2019

1. Welche Einstellung hat EAM zum Schutz meiner Daten?

Jedem Unternehmen der EAM-Gruppe (im Folgenden „EAM“ oder „Wir“ oder „unser“) ist der verantwortungsvolle Umgang mit persönlichen Daten seiner Kunden, Geschäftspartner und Mitarbeiter sehr wichtig. Die gesetzlichen Änderungen, die zum 25. Mai 2018 durch die neue Datenschutzgrundverordnung („DSGVO“) und das aktualisierte Bundesdatenschutzgesetz („BDSG“) erfolgen, ermöglichen jeder Privatperson, die Verarbeitung ihrer personenbezogenen Daten besser und einfacher zu steuern. Wir verstehen diese Entwicklung als Stärkung der informationellen Selbstbestimmung im täglich wachsenden Umfeld der Digitalisierung. Wir unterstützen die Verwirklichung der verbesserten Individualrechte durch transparente Information darüber, welche Daten wir von Ihnen verarbeiten, wozu und wie diese Verarbeitung erfolgt, welche Rechte Sie als Betroffene/r haben und an welche Ansprechpartner Sie sich bei uns oder in Behörden wenden können.

Wir möchten, dass Sie jederzeit ein gutes Gefühl haben, wenn wir mit Ihren persönlichen Daten umgehen. So verstehen wir unseren Markencode „modern-einfach-fair“ im Datenschutz.

2. Welche Daten von mir werden verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen selbst oder durch beauftragte Dienstleister. Ihre von uns verarbeiteten Daten betreffen folgende Kategorien:

a) Stammdaten (z. B. Name, Vorname, Geburtsdatum, Anschriften, Telefonnummern, E-Mail-Adressen)

b) Vertragsdaten (z. B. Kundennummern, Verbrauchsstellen, Zählernummern, Marktlokation, Unterbrechbarkeit, Vertragshistorie)

c) Abrechnungsdaten (z. B. Zählerstände, Verbräuche, Zahlungsweise, SEPA-Mandate, IBAN, Kontoinhaber, Zahlungsverläufe)

d) andere Geschäftspartner des Kunden (z. B. Netzbetreiber, Messstellenbetreiber, Altlieferanten, Dienstleister, Neulieferanten)

3. Wer ist für die Verarbeitung meiner Daten verantwortlich?

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Ihr jeweiliger Kommunikations- oder Geschäftspartner der EAM:

EAM GmbH & Co. KG, EAM Beteiligungen GmbH,
EAM Energie GmbH, EAM EnergiePlus GmbH
Monteverdistraße 2
34131 Kassel

EAM Natur GmbH
Maibachstraße 7
35683 Dillenburg

(im Folgenden auch „EAM-Gruppe“). Sie erreichen den Datenschutzbeauftragten der EAM-Gruppe unter Datenschutz@EAM.de.

4. Für welche Zwecke werden meine Daten verarbeitet und warum ist das erlaubt?

4a Datenverarbeitung zum Zweck der Anbahnung und Erfüllung meines Vertrages (Art. 6 Abs. 1b DSGVO)

Die Verarbeitung der Daten ist für die Anbahnung, Erfüllung, Abrechnung und/ oder Beendigung Ihres Vertrages erforderlich. Grundlage der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertrages ist die Bonitätsauskunft zur Beurteilung unseres Kreditrisikos als Ihr Lieferant oder Dienstleister (siehe Ziffer 6 und 10).

4b Datenverarbeitung aufgrund meiner Einwilligung (Art. 6 Abs. 1a DSGVO)

Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. zur Weitergabe von Daten an Unternehmen der EAM-Gruppe) eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO am 25. Mai 2018 erteilt haben. Der Widerruf erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten (Art. 13 Abs. 2c DSGVO). Darüber, wie der Widerruf erklärt werden kann, werden Sie bei Einholung der Einwilligung und unter Ziffer 8a informiert.

4c Datenverarbeitung aus berechtigtem Interesse der EAM oder eines anderen (Art. 6 Abs. 1f DSGVO)

Wir verarbeiten Ihre Daten in zulässiger Weise zur Wahrung unserer berechtigten Interessen und der anderer Unternehmen der kommunalen EAM-Gruppe, insbesondere der EAM Netz GmbH, EAM Energie GmbH, EAM EnergiePlus GmbH, EAM Natur GmbH, Netcom Kassel Gesellschaft für Telekommunikation mbH und der Stadtwerke Gelnhausen GmbH. Das umfasst die Nutzung Ihrer personenbezogenen Daten, um

a) Ihnen Produktinformationen zu Energie und Energielösungen (Strom, Gas, Wärme, Kälte, Dampf, Druckluft, Wasser, intelligente Netze und Verbrauchsmessung, Energieerzeugung, Energieeffizienz, Elektromobilität, Klimaverträglichkeit und energienahe Leistungen und Services), Telekommunikation (Internetanbindung, Tarife) und Haushalts-Schutzleistungen (z. B. Handwerker-Soforthilfe, Schlüsseldienst) zukommen zu lassen;

b) Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können;

c) Markt- und Meinungsforschung durchzuführen bzw. von solchen Instituten durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten;

d) in Konsultation und Datenaustausch mit Auskunfteien zur Ermittlung von Zahlungsausfallrisiken zu treten, insbesondere für Bonitätsauskünfte gemäß § 31 BDSG (siehe auch Ziffer 6 und 10);

e) rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten;

f) Straftaten aufzuklären oder zu verhindern (z. B. Stromdiebstahl);

g) Adressermittlung durchzuführen (z. B. bei Umzügen).

Sollten wir Ihre personenbezogenen Daten für einen nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen zuvor darüber informieren.

4d Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1e DSGVO)

Wir unterliegen diversen rechtlichen Verpflichtungen (z.B. Energiewirtschaftsgesetz, Messstellenbetriebsgesetz, Steuergesetze, Handelsgesetzbuch, Anordnungen von Behörden), die eine Verarbeitung Ihrer Daten zur Erfüllung unserer Pflichten erforderlich machen.

5. An wen und in welche Länder werden meine Daten weitergegeben?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der unter Ziffer 4 genannten Zwecke brauchen. Das gilt auch für von uns eingesetzte Dienstleister und Erfüllungsgehilfen. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder Sie zuvor eingewilligt haben. Empfänger personenbezogener Daten können z. B. sein (in alphabetischer Reihenfolge): Abrechnungsdienstleister, Anwälte, Auditoren, Aufsichtsbehörden, Auftragsverarbeiter, Auskunfteien, Banken, Behörden (Finanzamt, Zoll, Polizei und Staatsanwalt), Callcenter, Druck- und Versanddienstleister, Handelsvertreter, Inkassodienstleister, Internetdienstleister (z.B. Google), Markt- und Meinungsforscher, Messstellenbetreiber, Netzbetreiber, Wirtschaftsprüfer.

Eine Datenübermittlung, insbesondere im Wege von Administrationszugriffen an Stellen bzw. Staaten außerhalb des Europäischen Wirtschaftsraums (Drittland), ist auf der Grundlage der genannten Zwecke und Rechtsgrundlagen möglich. Ein Datenzugriff erfolgt in diesen Fällen nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der EU-Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind. (https://ec.europa.eu/info/law/law-topic/data-protection_en).

6. Wird meine Bonität überprüft und wie?

Zum Abschluss, zur Erfüllung oder zur Beendigung dieses Vertragsverhältnisses holen die Unternehmen der EAM-Gruppe Auskunft zur Bonität der Interessenten und Kunden gemäß § 31 BDSG ein bei der Auskunftei

a) Creditreform Kassel / Fulda Schlegel & Busold KG, Hedwigstraße 16, 34117 Kassel. Die EAM Energie GmbH arbeitet für ihre Liefer- oder Dienstleistungsverträge zusätzlich zu a) auch mit der Auskunftei

b) infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden. Die EnergieNetz Mitte GmbH arbeitet für ihre Liefer- oder Dienstleistungsverträge zusätzlich zu a) auch mit der Auskunftei

c) Euler Hermes Deutschland, Niederlassung der Euler Hermes SA, Friedensallee 254, 22763 Hamburg.

Hierfür erfolgt die Übermittlung der im Rahmen dieses Vertragsverhältnisses erhobenen personenbezogenen Daten zur Abfrage von Bonitätsauskünften an die Auskunftei. Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1b und Abs. 1f DSGVO. Übermittlungen auf der Grundlage von Art. 6 Abs. 1f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung der berechtigten Interessen von uns oder Dritter erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

7. Wie lange werden meine Daten gespeichert und wann werden sie gelöscht?

Wir speichern Ihre personenbezogenen Daten für die unter Ziffer 4 genannten Zwecke. Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Forderungen erfüllt sind und keine Einwilligungen, gesetzlichen Rechtfertigungsgründe oder gesetzlichen Aufbewahrungspflichten für die Speicherung mehr bestehen. Gesetzliche Aufbewahrungspflichten bestehen insbesondere aus dem Handelsgesetzbuch (z. B. § 257 HGB) und aus der Abgabenordnung (z.B. § 147 AO). Sie dauern grundsätzlich zehn Jahre, können sich aber im Einzelfall durch besondere Ereignisse (z. B. eine andauernde steuerliche Betriebsprüfung) verlängern. Das bedeutet, dass wir spätestens nach endgültiger Bestandskraft der Steuerbescheide, Ihre personenbezogenen Daten löschen.