Mit dieser Datenschutzerklärung informieren wir Sie nach Maßgabe der Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten, die mit dem Besuch unserer Website www.trawa.de, der Nutzung unseres Kundenportals unter portal.trawa.de sowie der Anbahnung und Durchführung von Stromlieferungs- und sonstigen Geschäftsbeziehungen mit uns verbunden ist.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Future Energy Services GmbH
Hohenzollerndamm 54a
14199 Berlin
Deutschland
Telefon: 030 43971424
E-Mail: info@trawa.de
Website: www.trawa.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden, insbesondere unter datenschutz@trawa.de. Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland, E-Mail: datenschutz@heydata.eu, erreichbar.
2. Rechtsgrundlagen, Speicherdauer und Empfänger
Soweit wir bei den einzelnen Verarbeitungen keine speziellere Rechtsgrundlage benennen, beruht die Verarbeitung auf Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen, insbesondere handels-, steuer- und energiewirtschaftliche Vorgaben) oder lit. f (berechtigte Interessen). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir im Rahmen der Website-Nutzung und der gewöhnlichen Geschäftsbeziehung mit unseren Geschäftskunden nicht.
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach Maßgabe der §§ 257 HGB, 147 AO auf (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse zehn Jahre, Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre). Energiewirtschaftliche Verbrauchs- und Abrechnungsdaten werden entsprechend den Vorgaben des EnWG, des MsbG und der einschlägigen Festlegungen der Bundesnetzagentur gespeichert. Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen werden bis zum Eintritt der Verjährung (regelmäßig drei Jahre, in Einzelfällen bis zu dreißig Jahren) sowie etwaiger nachfolgender Verfahren aufbewahrt. Einwilligungsbasierte Verarbeitungen führen wir bis zum Widerruf der Einwilligung fort; eine weitergehende Speicherung erfolgt nur, soweit hierfür eine andere Rechtsgrundlage besteht, insbesondere zur Dokumentation des Widerrufs, zur Wahrung von Sperrlisten oder zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übersicht der Empfängerkategorien finden Sie in Ziffer 14; zu Drittlandübermittlungen siehe Ziffer 15.
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden technische Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Referrer-URL, Browser- und Betriebssystem-Informationen sowie übertragene Datenmenge) vorübergehend in Server-Logfiles gespeichert. Die Verarbeitung erfolgt zur technischen Bereitstellung der Website und zur Gewährleistung der IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Logfile-Einträge werden für bis zu dreißig Tage gespeichert und anschließend gelöscht oder anonymisiert; eine Zusammenführung mit anderen personenbezogenen Datenbeständen findet nicht statt.
4. Cookies und vergleichbare Technologien
Wir setzen auf unserer Website Cookies und vergleichbare Technologien (etwa Local Storage, Pixel und Skripte) ein. Technisch unbedingt erforderliche Technologien – insbesondere zur Bereitstellung der von Ihnen aktiv angeforderten Funktionen – werden auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt; die anschließende Verarbeitung der hierdurch erhobenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 UAbs. 1 lit. b oder lit. f DSGVO. Der Einsatz aller übrigen Technologien, insbesondere zu Analyse-, Marketing- und Targeting-Zwecken, erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.
Die Einwilligung holen wir über das Consent-Management-Tool der Usercentrics GmbH (Sendlinger Straße 7, 80331 München) ein, bevor entsprechende Technologien aktiviert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen berührt wird. Den Widerruf können Sie über die Cookie-Einstellungen auf unserer Website jederzeit erklären und Ihre Auswahl anpassen.
Die jeweils aktuelle Übersicht aller eingesetzten Cookies und vergleichbaren Technologien – einschließlich Anbieter, Zweck, Rechtsgrundlage, Speicherdauer und etwaigem Drittlandbezug – finden Sie in unserem Consent-Management-Tool unter den Cookie-Einstellungen.
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (insbesondere Name, Unternehmen, Funktion, Telefonnummer, E-Mail-Adresse und Inhalt Ihrer Anfrage) zur Beantwortung Ihrer Anfrage, zur Bearbeitung von Angebots- und Beratungsanfragen sowie zur Anbahnung und Pflege einer sich daran gegebenenfalls anschließenden Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, soweit Sie selbst potenzielle Vertragspartei sind, im Übrigen Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der professionellen Beantwortung von Anfragen und der Entwicklung unserer B2B-Geschäftsbeziehungen.
6. Newsletter
Mit dem trawa Newsletter informieren wir über Entwicklungen am Energiemarkt sowie unsere Produkte und Veranstaltungen. Für den Bezug ist die Angabe einer gültigen E-Mail-Adresse erforderlich; weitere Angaben sind freiwillig. Wir nutzen das Double-Opt-In-Verfahren und protokollieren zu Beweiszwecken Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; bei der werblichen Ansprache von Bestandskunden zusätzlich Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Den Versand wickeln wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) ab. Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie können den Bezug jederzeit über den Abmelde-Link in jeder Newsletter-Ausgabe oder formlos unter den oben genannten Kontaktdaten beenden. Zur Auswertung der Reichweite unserer Newsletter analysieren wir das personenbezogene Öffnungs- und Klickverhalten; Rechtsgrundlage hierfür ist Ihre im Rahmen der Newsletter-Anmeldung erteilte Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
7. Veranstaltungen, Messen und Webinare
Wenn Sie sich für eine Veranstaltung, ein Webinar oder einen Messeauftritt anmelden, an dem wir teilnehmen oder den wir ausrichten, verarbeiten wir die Anmeldedaten (insbesondere Name, Unternehmen, Funktion, E-Mail-Adresse und Telefonnummer) zur Organisation und Durchführung der Veranstaltung sowie zur Kommunikation mit Ihnen im Vorfeld und im Nachgang. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind, im Übrigen Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; für Bild- oder Tonaufnahmen sowie Aufzeichnungen holen wir vorab eine gesonderte Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO ein. Für Webinare und Online-Veranstaltungen nutzen wir die Plattform Zoom der Zoom Video Communications, Inc. (55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die Vereinigten Staaten von Amerika siehe Ziffer 15.
8. Anbahnung und Durchführung der Stromlieferung
Im Rahmen unserer Geschäftstätigkeit als Stromlieferant verarbeiten wir personenbezogene Daten unserer Geschäftskunden sowie ihrer Ansprechpartnerinnen, Ansprechpartner und sonstigen Vertreter. Wir verarbeiten insbesondere Stammdaten des Vertragspartners (Firmierung, Rechtsform, Anschrift, Handelsregister, Umsatzsteuer-Identifikationsnummer) sowie der vertretungsberechtigten und operativen Ansprechpartnerinnen und Ansprechpartner (Name, Funktion, dienstliche Kontaktdaten), Verbrauchs- und Lieferstellendaten (Marktlokations- und Messlokations-IDs, Zählernummern, Zählerstände, Lastgänge, Verbrauchsprofile, Liefer- und Abnahmestellen), Vertragsdaten (Vertragsgegenstand, Laufzeit, Konditionen, Beschaffungspräferenzen, PPA-Strukturen), Abrechnungs- und Zahlungsdaten (Bankverbindung, SEPA-Mandat, Rechnungen, Zahlungseingänge, gegebenenfalls Mahnvorgänge) sowie Kommunikations- und Korrespondenzdaten aus der laufenden Geschäftsbeziehung. Verbrauchs-, Mess- und Lieferstellendaten beziehen sich regelmäßig auf die jeweilige Lieferstelle oder das jeweilige Unternehmen; sie können jedoch personenbezogen sein, soweit sie einer identifizierten oder identifizierbaren natürlichen Person zuzuordnen sind.
Soweit die Verarbeitung natürliche Personen als Vertragspartner betrifft, beruht sie auf Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO; soweit Ansprechpartnerinnen, Ansprechpartner oder sonstige Vertreter von Geschäftskunden betroffen sind, auf Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Steuer- und handelsrechtliche sowie energiewirtschaftliche Mitwirkungs- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO. Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, einschließlich einer etwaigen Übergabe an Inkassodienstleister oder Rechtsanwälte, beruht auf Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.
Im Rahmen der Angebotserstellung fragen wir für potenzielle Geschäftskunden bei Allianz Trade eine mögliche Deckungssumme an. Hierzu übermitteln wir den Firmennamen und die Umsatzsteuer-Identifikationsnummer und erhalten die von Allianz Trade ermittelte Deckungssumme zurück, die wir bei unserer Entscheidung über die Geschäftsbeziehung berücksichtigen. Soweit diese Angaben personenbezogene Daten darstellen, insbesondere bei Einzelunternehmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Prüfung und Begrenzung von Zahlungsausfallrisiken. Einen Scorewert erhalten wir nicht.
Die Abwicklung der Stromlieferung erfordert einen elektronischen Datenaustausch mit weiteren Marktteilnehmern, insbesondere Netzbetreibern, vorgelagerten Lieferanten, Bilanzkreisverantwortlichen, Messstellenbetreibern und Übertragungsnetzbetreibern. Hierzu zählen insbesondere die Geschäftsprozesse zur Kundenbelieferung mit Elektrizität (GPKE), die Marktregeln für die Bilanzkreisabrechnung Strom (MaBiS), die Wechselprozesse im Messwesen (WiM) sowie die Marktprozesse für erzeugende Marktlokationen Strom (MPES). Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen energiewirtschaftlichen Vorgaben und Festlegungen sowie ergänzend Art. 6 Abs. 1 UAbs. 1 lit. b und lit. f DSGVO.
9. Daten aus Drittquellen
Wir erheben personenbezogene Daten nicht ausschließlich unmittelbar bei der betroffenen Person, sondern erhalten sie im Rahmen unserer Geschäftstätigkeit auch aus Drittquellen – insbesondere von Netzbetreibern, Messstellenbetreibern, Übertragungsnetzbetreibern, Bilanzkreisverantwortlichen und sonstigen Marktteilnehmern im Rahmen der Marktkommunikation, aus öffentlichen Registern (Handels- und Transparenzregister) sowie von Geschäftspartnern und Unternehmenskunden, die uns Ansprechpartnerdaten übermitteln. Im Rahmen der in Ziffer 8 beschriebenen Bonitätsprüfung erhalten wir zudem Angaben von Allianz Trade, soweit diese personenbezogen sind. Soweit wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, informieren wir Sie nach Maßgabe des Art. 14 DSGVO; dies kann durch diese Datenschutzerklärung oder, soweit erforderlich, durch gesonderte Informationen im Einzelfall erfolgen.
10. Kundenportal
Über unser Kundenportal unter portal.trawa.de stellen wir unseren Geschäftskunden insbesondere Auswertungen ihrer Stromversorgung, Verbrauchsdaten und gegebenenfalls weitergehende Funktionen (etwa zur Energie Management Software, zu Batteriespeicherlösungen oder zur intelligenten Anlagensteuerung) bereit. Wir verarbeiten dabei Anmelde- und Authentifizierungsdaten, Stamm- und Vertragsdaten, im Portal dargestellte Verbrauchs- und Lastgangdaten, von Ihnen vorgenommene Einstellungen sowie Nutzungs- und Protokolldaten (insbesondere IP-Adresse, Nutzer- und Kontenkennung, Anfrage-Identifikator und Anfragepfad sowie ein gesondertes Auditprotokoll für Datenexporte) zur Sicherstellung der Funktionsfähigkeit und Sicherheit des Portals. Das Portal wird von uns selbst betrieben und in der Region eu-central-1 (Frankfurt) auf der Infrastruktur der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) gehostet; die Anmeldung, der Versand systembezogener E-Mails, die Datenhaltung und die Protokollierung erfolgen ebenfalls über AWS-Dienste (insbesondere Amazon Cognito, Amazon SES und Amazon CloudWatch Logs). Für das Fehlermonitoring setzen wir Sentry (Functional Software, Inc., San Francisco, USA) mit einem EU-Ingest-Endpunkt ein. Soweit wir die Funktion Session Replay zur Aufzeichnung von Nutzungssitzungen einsetzen, aktivieren wir diese nur auf Grundlage Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Zur Analyse der Nutzung des Kundenportals setzen wir außerdem Mixpanel, Inc. (USA) ein. Dabei werden Seitenaufrufe und In-App-Ereignisse über einen EU-Endpunkt verarbeitet; die Geolokalisierung ist deaktiviert. Mixpanel wird nur auf Grundlage Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO aktiviert; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Das Support-Widget wird über Freshworks Inc. (San Mateo, USA) bereitgestellt; für die Darstellung von Standortkarten nutzen wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Soweit die genannten Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, bestehen die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; Hinweise zu Drittlandübermittlungen finden Sie in Ziffer 15. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind, im Übrigen Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Sicherheitsrelevante Protokolldaten werden grundsätzlich für die Dauer von 365 Tagen gespeichert und anschließend gelöscht; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
11. Bewerbungen und Karriere
Bewerbungen verarbeiten wir zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (insbesondere Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise, Kontaktdaten und Angaben zu Vorerfahrungen). Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO; soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ergänzend Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO. Bewerbungen können über unsere Karriereseite oder über die Stellenanzeigen auf LinkedIn und Indeed erfolgen. Bewerbungen von unserer Karriereseite sowie über LinkedIn werden über die Plattform unseres Bewerbermanagement-Dienstleisters Ashby, Inc. (San Francisco, USA) abgewickelt; Bewerbungen über Indeed über die Plattform der Personio SE & Co. KG (Rundfunkplatz 4, 80335 München, Deutschland). Beide Anbieter verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Drittlandübermittlung an Ashby siehe Ziffer 15. Bewerberdaten werden im Falle einer Absage in der Regel sechs Monate nach Abschluss des Verfahrens gelöscht; im Fall einer Einstellung werden die Daten in die Personalakte überführt. Darüber hinaus führen wir einen Talentpool, in dem wir Bewerberprofile für einen Zeitraum von bis zu sechs Monaten ab dem Zeitpunkt der ursprünglichen Bewerbung vorhalten. Vor Ablauf dieses Zeitraums fragen wir Sie um Ihre ausdrückliche Einwilligung in eine weitergehende Speicherung an; erteilen Sie diese nicht, anonymisieren oder löschen wir Ihre Daten. Rechtsgrundlage für die Aufnahme in den Talentpool ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.
12. Auftritte in sozialen Medien
Wir unterhalten Unternehmensauftritte auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), auf Xing (New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland), auf den Meta-Plattformen Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die jeweiligen Anbieter erheben und verarbeiten personenbezogene Daten von Besucherinnen und Besuchern unserer Auftritte in eigener Verantwortung; auf diese Verarbeitungen haben wir nur eingeschränkten Einfluss. Für die Verarbeitung von Seiten-Insights-Daten sind wir mit LinkedIn und mit Meta jeweils gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO. Die entsprechenden Vereinbarungen zur gemeinsamen Verantwortlichkeit sind abrufbar unter https://legal.linkedin.com/pages-joint-controller-addendum (LinkedIn) sowie unter https://www.facebook.com/legal/terms/page_controller_addendum (Meta für Facebook und Instagram). Rechtsgrundlage für unsere Auftritte ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der wirksamen Außendarstellung und zielgerichteten Ansprache potenzieller Geschäftskunden, Geschäftspartner und Bewerberinnen und Bewerber. Betroffenenrechte können Sie sowohl uns gegenüber als auch unmittelbar gegenüber den jeweiligen Anbietern geltend machen.
13. Trust Center
Über unser Trust Center unter trustcenter.trawa.de stellen wir Informationen zu unserer Informationssicherheit und Compliance zur Verfügung. Für den Betrieb des Trust Centers nutzen wir die Plattform von Vanta, Inc. (655 Montgomery Street, Suite 1600, San Francisco, CA 94111, USA). Vanta verarbeitet in unserem Auftrag insbesondere Log-Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten), Geräteinformationen (Browser, Betriebssystem, Endgerätetyp), aus der IP-Adresse abgeleitete Standortinformationen sowie Nutzungsmetadaten (aufgerufene und heruntergeladene Dokumente). Der Zugriff auf die im Trust Center hinterlegten Dokumente ist öffentlich; Vanta protokolliert sämtliche Zugriffe und Dokumentenabrufe. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Zu den Voraussetzungen der Übermittlung in die Vereinigten Staaten von Amerika siehe Ziffer 15.
14. Empfängerkategorien
Empfängerinnen und Empfänger Ihrer personenbezogenen Daten sind insbesondere von uns eingesetzte Auftragsverarbeiter (darunter Hosting-, CRM-, Newsletter-, Konferenz-, Trust-Center- und sonstige IT-Dienstleister), Marktteilnehmer im Energiesektor (Netzbetreiber, Messstellenbetreiber, Bilanzkreisverantwortliche, Übertragungsnetzbetreiber, vorgelagerte Lieferanten), Banken und Zahlungsdienstleister, Kreditversicherer im Rahmen von Bonitätsprüfungen, Inkassodienstleister und Rechtsanwälte zur Geltendmachung von Forderungen, Steuerberaterinnen und Steuerberater sowie Wirtschaftsprüferinnen und Wirtschaftsprüfer, Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen sowie Erwerberinnen, Erwerber und potenzielle Erwerberinnen und Erwerber im Rahmen von Unternehmenstransaktionen.
15. Übermittlung in Drittländer
Soweit Dienstleister oder Empfänger personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln oder dort in unserem Auftrag verarbeiten, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Wir stützen uns je nach Empfänger insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914), regelmäßig flankiert durch ergänzende Maßnahmen auf Grundlage eines Transfer Impact Assessment (Prüfung des Schutzniveaus im Drittland), oder den EU-U.S. Data Privacy Framework, sofern der jeweilige Empfänger zertifiziert ist. Ausnahmen nach Art. 49 DSGVO nutzen wir nur in Einzelfällen. Weitere Informationen zu den im Einzelfall vorhandenen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
16. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit Ihnen gegenüber rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt.
Unabhängig davon setzen wir im Rahmen der Steuerung flexibler Energieanlagen automatisierte Optimierungsverfahren ein. Hierbei erstellen wir unter Berücksichtigung lokaler Standortfaktoren und historischer Energieflüsse laufend Prognosen zu Verbrauchs- und Erzeugungsdaten sowie Preisentwicklungen und leiten daraus Steuersignale für die jeweiligen Energieanlagen ab. Dies dient der Optimierung von Einkaufspositionen und Stromflüssen sowie der Reduzierung der Energiekosten unserer Kunden. Diese Verfahren stellen keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO gegenüber einer natürlichen Person dar.
17. Ihre Rechte als betroffene Person
Bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen haben Sie uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können diese Rechte unter den in Ziffer 1 genannten Kontaktdaten geltend machen. Ihr Widerspruchsrecht nach Art. 21 DSGVO erläutern wir gesondert in Ziffer 18.
18. Widerspruchsrecht (Art. 21 DSGVO)
INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACH ART. 21 DSGVO
1. Recht auf Widerspruch im Einzelfall. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Recht auf Widerspruch gegen Direktwerbung. Soweit wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
3. Form des Widerspruchs. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: Future Energy Services GmbH, Hohenzollerndamm 54a, 14199 Berlin, oder per E-Mail an datenschutz@trawa.de.
19. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.
Mit der optimierten Stromversorgung von trawa Strom einkaufen, wie es die Großkonzerne tun