Datenschutzhinweise Angebots-Konfigurator Steag Iqony Group
Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Deshalb verarbeiten wir Ihre Daten in Übereinstimmung mit den Vorschriften der europäischen Datenschutzgrundverordnung (DSGVO) und den weiteren anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und der Datensicherheit.
Die nachfolgenden Informationen gelten für Nutzerinnen und Nutzer, die über den Angebots-Konfigurator der Steag Iqony Group ein unverbindliches Preisangebot anfragen. Sie erhalten einen Überblick darüber, welche personenbezogenen Daten wir von Ihnen verarbeiten und zu welchen Zwecken und auf welcher Weise wir diese nutzen. Unsere Ansprache richtet sich ausschließlich an B2B-Interessenten.
1. Verantwortlicher im Sinne des Datenschutzrechts
Iqony GmbH
Rüttenscheider Str. 1-3
45128 Essen
Iqony - we believe in new.
Die Iqony GmbH ist Teil der Steag Iqony Group. Dies ist die Marke, unter der die STEAG GmbH Ihre Geschäftstätigkeiten bündelt.
Kontaktdaten unsere Datenschutzbeauftragten
STEAG GmbH
Konzerndatenschutzbeauftragte(r)
Rüttenscheider Straße 1-3
45128 Essen
datenschutz@steag.com
2. Verarbeitete Daten und deren Herkunft
2.1 Beim Aufruf des Angebots-Konfigurators
Beim Aufruf des Angebots-Konfigurators der Steag Iqony Group werden keine personenbezogenen Daten von Ihnen erhoben. Sie können sich zunächst informieren ohne Angaben zu Ihrer Person machen zu müssen. Zur technischen Identifizierung erhalten Sie hierzu beim ersten Besuch automatisch eine anonyme ID (GUID), einen sog. HTTP-only Cookie, um die Session aufrechtzuerhalten und API-Zugriffe zu authentifizieren. Dieser Cookie wird lokal in Ihrem Browser gespeichert. Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen von dem Computersystem Ihres Rechners in sog. Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dazu gehören ausschließlich technische Informationen, wie API-Aufrufe, Zeitstempel, Methoden und ggf. anonyme IDs. Die IP-Adresse und grobe Lokalisierung können aus Sicherheitsgründen verarbeitet werden.
Diese Daten werden teilweise aufgrund der Einstellung Ihres Endgeräts automatisch an uns übermittelt. Sie sind teilweise erforderlich, um unsere Website korrekt anzuzeigen und sicher zu gestalten sowie mögliche technische Probleme zu erkennen und zu beheben (§ 25 Abs. 2 Nr. 2 TDDDG).
2.2 Sofern Sie ein unverbindliches Angebot anfordern
ist die Eingabe folgender personenbezogener Daten notwendig:
Kontaktdaten (Firmenname und Rechtsform, Vor- und Nachname, E-Mail-Adresse, optional Ihre Telefonnummer, Energiequelle, Adresse Ihrer Anlage, Informationen zum Portfolio, z.B. Leistung und Alter der Anlage).
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Im Rahmen des Anfrageprozesses hinterlegen Sie zunächst Ihre personenbezogenen Daten und willigen ein, dass wir diese Daten in unser CRM-System (siehe Punkt 6) übertragen, um Ihnen ein unverbindliches Angebot bereitzustellen. Hier können Sie auch bereits einer persönlichen Kontaktaufnahme zustimmen (optional). Nach Absenden Ihrer Angebotsanfrage erhalten Sie eine Bestätigungsmail aus unserem Angebots-Konfigurator. Erst nachdem Sie den darin enthaltenen Bestätigungslink aktiviert haben (Double Opt-In), wird Ihre Einwilligung final wirksam und Ihre Daten werden in das CRM-System übertragen. Die Individualisierung des unverbindlichen Angebots erfolgt durch ein Beratungsgespräch. Dieses erhalten Sie nur nach gesonderter Zustimmung.
Sollten gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung und Verarbeitung Ihrer Daten darüber hinaus auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit wir mit Hilfe des Session Cookie und der Server-Logfiles unsere Website bedienbarer und attraktiver gestalten, machen wir berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO geltend.
Wir übermitteln gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit dies rechtlich zulässig und erforderlich ist, um geltendes Recht einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder sich gegen solche zu verteidigen (Art. 6 Abs. 1 Buchstabe f DSGVO).
4. Empfänger der Daten und Speicherdauer
Die Verarbeitung Ihrer personenbezogenen Daten findet grundsätzlich in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Eine Verlagerung der personenbezogenen Daten in ein Drittland oder ein Zugang zu diesen Daten aus einem Drittland erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z.B. durch die Vereinbarung von Standardvertragsklauseln oder sofern der Empfänger auf Basis einer Rechtsgrundlage handelt, welche die Europäische Kommission nach Art. 45 Abs. 1 DSGVO beschlossen hat (sog. Angemessenheitsbeschluss)).
Unser Angebots-Konfigurator wird vom Anbieter TRACE Electricity GmbH, Dorothea-Bernstein-Weg 48, 22081 Hamburg (Kontakt: contact@trace-electricity.com) bereitgestellt. Die Bestätigungsmail für das Double Opt-in erhalten Sie über den Subdienstleister AWS unseres Angebots-Konfigurators. Mit TRACE haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt.
Auch mit weiteren unterstützenden IT-Anbietern unterhalten wir Auftragsverarbeitungsverträge. Ihre Daten können gegebenenfalls an andere Steag Konzerngesellschaften übermittelt werden, wenn und soweit dies zur Erfüllung interner Verwaltungszwecke erforderlich ist. Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte, es sei denn, wir sind hierzu gesetzlich verpflichtet.
Der Session Cookie und die Server Logfiles werden entsprechend Ihrer Gerätekonfiguration nach Ablauf der Session, typischerweise beim Schließen des Browsers, gelöscht.
Temporäre Nutzungsdaten werden nach spätestens 7 Tagen gelöscht. Personenbezogene Daten, die im Rahmen einer Angebotsanfrage verarbeitet werden, werden nach spätestens 60 Tagen im Konfigurator gelöscht, die Löschung Ihrer Daten in unserem CRM-System richtet sich nach den jeweiligen gesetzlichen Aufbewahrungsfristen.
Ihre Daten werden durch geeignete technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Datensicherungen) nach Art. 32 DSGVO vor unbefugtem Zugriff und Verlust geschützt.
5. Einsatz von Cookies und Tracking Technologien
Zudem setzen wir auf unserer Website Cookietechnologie ein. Cookies sind Datenelemente, die ein Webserver an Ihren Computer senden kann. Sie speichern Informationen über den Besuch unserer Seite auf Ihrem Endgerät. Unsere Website verwendet unterschiedliche Cookie-Typen. Manche Cookies gewährleisten die korrekte Funktion der Website, z.B. die richtige grafische Einstellung für Ihr Endgerät (technisch notwendige Cookies). Und einige geben uns Aufschluss über Ihr Nutzerverhalten auf unserer Website, damit wir die Performance unserer Website verbessern können (Analyse- und Statistikcookies). Laut Gesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb unserer Website unbedingt notwendig sind, § 25 Abs. 2 S. 2 TDDDG
5.1 Cookie-Einwilligung mit CCM19
Für die Verwaltung Ihrer Cookie-Einwilligungen nutzen wir das Consent-Tool „CCM19“ der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (CCM19). Beim Besuch unserer Website wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Auswahl zu Cookies und Technologien abzufragen und zu speichern. Ihre Zustimmung oder Ihr Widerruf werden in einem Cookie in Ihrem Browser hinterlegt, sodass Ihre Präferenzen eindeutig zugeordnet werden können. Die Speicherung Ihrer Daten erfolgt bis zum Widerruf, der Löschung des CCM19-Cookies oder Wegfall des Speicherzwecks. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt. Die Nutzung von CCM19 basiert auf Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung gesetzlicher Vorgaben. Mit dem Anbieter haben wurde ein Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Der Dienstleister erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung dieser Informationen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer technisch störungsfreien und optimierten Bereitstellung der Website besteht. Weitergehende Informationen zur Datennutzung durch CCM19 erhalten Sie unter https://www.ccm19.de/datenschutzerklaerung.html
5.2 Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Umfang der Verarbeitung
Google Analytics verwendet Cookies. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung umfasst die Betriebsart Universal Analytics: Durch diese ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und dadurch die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:
- von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
- Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads)
- Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
- Ihr ungefährer Standort (Stadt in Land X)
- Ihre IP-Adresse (in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Profilbildung und Datenverknüpfung: Im Rahmen der Nutzung von Google Analytics kann Google aus den erhobenen Daten pseudonymisierte Nutzungsprofile erstellen, um Ihre Interaktionen auszuwerten und für eigene Zwecke, wie z.B. personalisierte Werbung, weiterzuverarbeiten. Zudem ist es möglich, dass Google die im Rahmen von Google Analytics erfassten Informationen mit weiteren Daten aus anderen Google-Diensten (wie etwa Google-Konto, Suchverlauf, YouTube) verknüpft und damit umfassendere Nutzerprofile erstellt – insbesondere, wenn Sie bei Google-Diensten eingeloggt sind.
Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Applikation und des Erfolgs unserer Marketing-Kampagnen.
Empfänger
Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.
Speicherdauer
Die Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage und Widerrufsmöglichkeit
Für diese Datenverarbeitung ist Ihre Einwilligung, Art.6 Abs.1 S.1 lit.a DSGVO, Voraussetzung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Folgen Sie dazu dem unter Punkt 4.3 „Cookies“ angegebenen Link.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de
5.3 Google Tag Manager
Herausgeber
Google Ireland Limited
Umfang der Verarbeitung
Es ist ein Tag-Management-System. Mittels Google Tag Manager können Tags zentral über die Benutzeroberfläche eingebunden werden.
Tags sind kleine Codeteile, die Aktivitäten verfolgen können. Scriptcode für andere Tools wird über den Google Tag Manager eingebunden.
Der Tag Manager kann steuern, wann bestimmte Tags aktiviert werden.
Link zur Datenschutzerklärung
Welche Daten werden verarbeitet
Aggregierte Daten über die Tag-Auslösung; Aggregierte Daten zum Auslösen von Tags; Keine Daten gesammelt
Zweck der Verarbeitung
Tag-Verwaltung; Funktionalität; Generieren von Leads; Verwaltung von Website-Tags; Verwalten von Website-Tags; Netz Analyse; Tags und Skripte auf dieser Webseite verwalten; Gewährleistung einer komfortablen Nutzung unserer Website
Cookies
| Name | Ablauf | Beschreibung |
|---|---|---|
| cookiePreferences | 2 Jahre | Cookie-Einstellungen für registrierte Benutzer |
| mat_ep | n.a. | Sammeln seitenübergreifender Besucherdaten – diese Daten werden verwendet, um die Werberelevanz zu erhöhen. |
| _dc_gtm_UA-.* | n.a. | Wird von Google Tag Manager verwendet, um das Laden von Google Analytics-Skriptcode zu steuern. |
| _gcl_au | 4 Monate | Google Tag Manager verwendet Cookies, um Conversions zu verfolgen und zu speichern. |
| IDE | 1 Jahr | Wird verwendet, um Benutzer über verschiedene Seiten der Website zu verfolgen. |
| NID | 182 Tage | Wird von Google verwendet, um Anzeigen an Ihre Google-Suchanfragen anzupassen. |
Rechtsgrundlage und Widerrufsmöglichkeit
- EU: Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 49 (1) a) DSGVO
- Schweiz: Art. 45c (b) FMG, Art. 17 Satz 1 a) DSG
Empfänger der Daten
Europäische Union
5.4 SalesViewer®-Technologie
Wir verwenden SalesViewer® zur Verbesserung unserer Website.
Umfang der Verarbeitung
Im Rahmen des SalesViewer® wird ein javascripl-basierter Trackingcode auf unserer Website eingesetzt, mit dessen Hilfe im Rahmen des hier näher beschriebenen Prozesses (https://www.salesviewer.com/de/datenschutz) folgende Informationen (nachfolgend Unternehmensdaten) ermittelt werden:
- Name, Herkunft und Branche des besuchenden Unternehmens
- Website, von der die Anforderung kommt („Absprungseite“)
- Keyword auf der Absprungseite
- Besucherverhalten (z.B. besuchte (Unter-)seiten, Besuchszeitpunkt, Besuchsdauer)
Zwecke der Verarbeitung
Wir verwenden die ermittelten Daten zu Marketing-, Marktforschungs- und Optimierungszwecken. Dabei werden also ausschließlich Unternehmensinformationen erhoben und verarbeitet.
Empfänger
SalesViewer ® nutzt als Unterauftragnehmer die Hetzner Online GmbH, Industriestr. 25, 91710, Gunzenhausen für Server-Hosting (Infrastruktur SalesViewer®) und die Host Europe GmbH, Welserstraße 14, 51149 Köln Bereitstellung der DNS-Server für SalesViewer®. Wir haben mit SalesViewer® einen Auftragsverarbeitungsvertrag geschlossen.
Speicherdauer
Die Anwendung erhebt keine personenbezogenen Nutzerdaten.
Rechtsgrundlage und Widerrufsmöglichkeit
Mit der -Technologie der SalesViewer® GmbH sammeln und speichern wir auf der Grundlage berechtigter Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO) Daten zu Marketing-, Marktforschungs- und Optimierungszwecken.
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie diesen Link www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer® innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut anklicken.
6. Ihre Rechte
Sie besitzen ein Auskunftsrecht, d.h. Sie können von uns verlangen, all die personenbezogenen Informationen, die wir gespeichert haben, bekannt zu geben (Art. 15 DS-GVO). Darüber hinaus können Sie auch die Berichtigung (Art. 16 DSGVO) oder die Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) fordern. Weiterhin besteht das Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO in Verbindung mit § 19 BDSG. Sie haben das Recht auf Datenübertragbarkeit, d. h. Erhalt Ihrer personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format, soweit dies technisch möglich ist (Art. 20 DSGVO). Unter bestimmten Umständen haben Sie das Recht der weiteren Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art. 21 DSGVO). Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Sofern wir Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt, jedoch die Verarbeitung für die Zukunft unterbleibt. Widerruf und sonstige Verlangen können Sie an unseren Konzerndatenschutzbeauftragten richten.