Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie das GEP-Kundenportal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Personenbezogene Daten werden zum einen verarbeitet, weil diese bereits im Rahmen Ihrer bestehenden Kundenbeziehung mit der GEP German Energy Power GmbH vorliegen. Hierzu gehören insbesondere Kontakt- und Kundendaten sowie Daten zu Ihrer Wärmepumpenanlage.
Im Rahmen der Nutzung des Kundenportals werden diese Daten um die für die Anbahnung, den Abschluss und die Durchführung eines Wartungsvertrags erforderlichen Informationen ergänzt. Hierzu können insbesondere das ausgewählte Wartungspaket, Bestell- und Vertragsdaten, Zahlungsinformationen und der Vertragsstatus gehören.
Darüber hinaus werden beim Aufruf des Kundenportals technisch erforderliche Daten durch die eingesetzten IT-Systeme verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen und Server-Protokolldaten gehören.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
GEP German Energy Power GmbH
Lindenallee 20
14050 Berlin
Telefon: 0800-0777880
E-Mail:
info@german-energy-power.de
Dieses Kundenportal wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die bei der Nutzung des Kundenportals verarbeitet werden, können auf den Servern des Hosting-Anbieters gespeichert werden. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Zugriffsdaten handeln.
Der Einsatz des Hosting-Anbieters erfolgt zum Zwecke der Vertragserfüllung gegenüber bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung des Kundenportals durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgenden Hosting-Anbieter ein:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
D-02742 Friedersdorf
Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung.
Das Kundenportal dient dem Abschluss und der Abwicklung von Wartungsverträgen für Bestandskunden der GEP. Hierfür werden bereits vorhandene Kundendaten und anlagenbezogene Daten verwendet.
Die bestehenden Datensätze werden um die für den Wartungsvertrag erforderlichen Informationen ergänzt. Hierzu gehören insbesondere das gewählte Wartungspaket, Vertrags- und Zahlungsstatus sowie im weiteren Vertragsverlauf erforderliche Wartungsinformationen.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Wartungsvertrags.
Ergänzend kann eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit berechtigte Interessen an der technischen Optimierung, Störungsdiagnose und einem sicheren Anlagenbetrieb bestehen, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.
Berechtigte Bestandskunden können eine personalisierte Einladung zum Kundenportal erhalten. Für die Bereitstellung des Zugangs werden die hierfür erforderlichen Kunden- und Kontaktdaten verarbeitet.
Der Zugang zum persönlichen Bestellbereich erfolgt über einen individuell erzeugten und zeitlich begrenzten Zugangslink.
Bei Abschluss eines Wartungsvertrags werden insbesondere das ausgewählte Wartungspaket, Bestellnummer, Vertragsstatus, Zahlungsart, Zahlungsstatus, Zeitpunkt des Vertragsabschlusses und die im Bestellprozess abgegebenen rechtlichen Bestätigungen verarbeitet.
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des abgeschlossenen Wartungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Kundenportal können je nach verfügbarer Zahlungsart Zahlungsinformationen verarbeitet werden.
Bei Zahlung per Banküberweisung verarbeitet GEP die zur Zuordnung und Verbuchung der Zahlung erforderlichen Vertrags- und Zahlungsinformationen.
Soweit im Kundenportal externe Zahlungsdienstleister angeboten werden, können die für die Zahlungsabwicklung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt werden. Weitere Informationen zur konkreten Zahlungsabwicklung werden bei Bereitstellung der jeweiligen Zahlungsart ergänzt.
Zur Verwaltung der Kunden- und Vertragsdaten setzt GEP elektronische Kundenverwaltungs- und Automatisierungssysteme ein. Daten aus dem Kundenportal können mit den bereits bei GEP vorhandenen Kundeninformationen verknüpft und zur Abwicklung des Wartungsvertrags verarbeitet werden.
Einzelne Verarbeitungsschritte, beispielsweise die Bereitstellung von Einladungen, die Übertragung von Vertragsinformationen oder Statusaktualisierungen, können automatisiert erfolgen.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.
Zugriff auf personenbezogene Daten erhalten nur diejenigen Stellen, die diese Daten zur Erfüllung ihrer Aufgaben benötigen. Hierzu können Mitarbeiter der GEP, von GEP eingesetzte Techniker oder Subunternehmer sowie IT-Dienstleister gehören, die das Kundenportal oder die eingesetzten Kundenverwaltungssysteme betreiben.
Soweit Dienstleister personenbezogene Daten im Auftrag der GEP verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen zur Auftragsverarbeitung.
Personenbezogene Daten werden für die Dauer des Wartungsvertrags sowie anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Soweit keine speziellere Speicherdauer besteht, werden Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Dieses Kundenportal nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15 bis 21 DSGVO zu.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Darüber hinaus besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Für Fragen zum Datenschutz können Sie sich an info@german-energy-power.de wenden.
Ergänzende Informationen zum Datenschutz bei der GEP German Energy Power GmbH finden Sie in der allgemeinen Datenschutzerklärung unter german-energy-power.de/datenschutz/ .