nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)
Die QUADRA Energy GmbH (nachfolgend „QUADRA energy“ oder „wir“) freut sich über Ihren Besuch auf unserer Internetseite und über Ihr Interesse an unserem Unternehmen sowie unseren Produkten.
Diese Datenschutzerklärung klärt Sie auf über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb der QUADRA energy. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
2. Wer ist unser Datenschutzbeauftragter und wie kann ich ihn erreichen?
Sie können unseren bestellten Datenschutzbeauftragten erreichen unter:
3. Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten zu verschiedenen Zwecken im Einklang mit dem geltenden Datenschutzrecht, insbesondere der DSGVO. Im Folgenden sind die konkreten Verarbeitungszwecke mit der jeweils dazugehörigen Rechtsgrundlage sowie etwaige berechtigte Interessen von uns aufgeführt:
3.1. Technische Bereitstellung unserer Website
Wenn Sie unsere Website besuchen, verarbeiten wir Ihre personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin sicherzustellen, dass unsere Website in möglichst effektiver Weise Ihnen gegenüber präsentiert wird und um die Stabilität und Sicherheit der Website zu gewährleisten.
Folgende Daten von Ihnen, die Ihr Browser automatisch an unseren Server übermittelt, werden hierbei verarbeitet:
Zudem nutzen wir auch folgende Funktionen auf unserer Website:
3.2. Cookies
3.3. Analysedienste
Unsere Website verwendet Matomo, einen Open Source Webanalysedienst. Matomo verwendet Ihren Geräte Fingerabdruck („Device Fingerprint“), zur Analyse Ihres Nutzungsverhaltens unserer Website. Im Device Fingerprint werden Informationen gespeichert, die Matomo beim nächsten Aufruf unserer Website wieder als einzigartigen „Fingerabdruck“ erkennt. Ihre Daten werden bei diesem Vorgang umgehend anonymisiert und alle 24 Stunden nach dem Zufallsprinzip verändert, so dass Sie als Nutzer für uns anonym bleiben. Die zum Zweck der Websiteoptimierung genutzten Informationen werden auf unserem Server gespeichert. Wir führen diese Art der Reichweitenmessung und Analyse im Rahmen unseres berechtigten Interesses gem. Art. 6 Abs. 1 f DSGVO durch. Der Server, auf dem die Daten gespeichert werden, wird von einem Dienstleister gehostet. Die Rechtsgrundlage für die Weiterleitung der Daten zu diesem Zweck ist ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Im Device Fingerprint werden folgende Informationen gespeichert:
Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, können Sie der Speicherung und Nutzung nachfolgend per Mausklick widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
Sie können die Datenerfassung durch Matomo hier deaktivieren: (Häkchen entfernen)
Sofern Ihr Browser die "Do-Not-Track"-Technik unterstützt und Sie diese aktiviert haben, wird ihr Besuch automatisch ignoriert.
3.4. Online-Bewerbermanagement
Sie haben die Möglichkeit sich auf unserer Website über unser Karriere-Portal zu bewerben. Die Verarbeitung der Daten erfolgt durch ein von Personio eingebundenes Plugin. Der Datenverarbeitung durch das Plugin müssen Sie zunächst über unseren Cookie-Consent-Manager gem. Art. 6 Abs. 1 lit. a DSGVO zustimmen.
Alle Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Karriere-Portal erfahren Sie hier:
https://quadra-energy.jobs.personio.de/privacy-policy?language=de
3.5 Kundenportal
Wir bieten sowohl unseren Endkunden als auch unseren Betreibern nach Vertragsabschluss auf unserer Website die Möglichkeit, verschiedene Funktionen unseres Kundenportals zu nutzen. Die Anmeldung zu diesem Portal erfolgt über einen Einmal-Link, den wir Ihnen an die E-Mail-Adresse senden, die Sie uns im Rahmen Ihres Vertragsabschlusses zur Verfügung stellen. Das Konto enthält anschließend verschiedene personenbezogene Daten, wie z.B. die Kundennummer oder Kontaktdaten von Ihnen bzw. den von Ihnen hinterlegten Ansprechpartnern. Zudem enthalten die Betreiberprofile technische Daten zur Erzeugungsanlage und zum Windpark.
Im Endkundenprofil können weitere personenbezogene Daten wie das Geburtsdatum, die Anschrift oder die Bankverbindung hinterlegt und angepasst werden. Außerdem besteht die Möglichkeit, den Zählerstand für die Abrechnung einzureichen, Abschläge anzupassen oder Ihre Bankverbindung zu ändern.
Die Verarbeitung der Daten erfolgt auf Grundlage des mit Ihnen abgeschlossenen Vertrags gem. Art. 6 Abs. 1 lit. b DSGVO.
3.6. Angebotsrechner:
Für Betreiber einer (kleinsten) PV-Anlage bieten wir in unserem Kundenportal zudem einen Angebotsrechner an. Grundlage für die Berechnung sind die öffentlich verfügbaren Daten des Marktstammdatenregisters. Um zunächst die passenden Daten für das Angebot zu generieren, wird Ihre SEE-Nummer abgefragt. Das Angebot wird größtenteils automatisch berechnet und an die von Ihnen angegebene E-Mail-Adresse versendet. Dieses ist über einen Link erreichbar, über den Sie in einen personalisierten und geschützten Bereich weitergeleitet werden. Dieser Link ist anschließend zwei Wochen lang gültig. Die Daten aus dem Marktstammdatenregister müssen mit weiteren (technischen) Daten von Ihnen ergänzt werden, um alle für die finale Kalkulation des Angebots notwendigen Informationen zu erhalten. Wenn uns neben diesen Informationen auch der Firmenname, die Firmenadresse, die Firmen-IBAN und die Kontaktdaten eines Ansprechpartners zur Verfügung stehen, initiieren wir den Signaturprozess über Adobe Sign. Der Vertrag wird dadurch personalisiert und Ihnen anschließend (über Adobe Sign) per E-Mail zugesendet. Wenn Sie den Vertrag Ihrerseits unterzeichnen, fließt der gesamte Datensatz anschließend in das Stammdatensystem Ihres Kundenkontos im Kundenportal ein, und Sie können die Vertragsdaten Ihrer PV-Anlage hier einsehen.
Die Verarbeitung der Daten erfolgt im Rahmen der Vertragsanbahnung gem. Art. 6 Abs. 1 lit. b DSGVO.
3.7. Datenverarbeitung von externen Kommunikations- und Vertragspartnern:
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden Ihre personenbezogenen Daten, die Sie uns zur Verfügung stellen, auf Basis von Art. 6 Abs. 1 lit. b, f DSGVO verarbeitet. Dabei handelt es sich, je nachdem welche Daten Sie uns überlassen, um Bestands-, Kontakt- und Inhaltsdaten. Ihre Angaben können in einem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden. Der Zweck und unser berechtigtes Interesse liegen in der Vertragsanbahnung sowie -durchführung, Bearbeitung der Kontaktanfrage und deren Abwicklung. Zwecks Anbahnung oder Durchführung eines Vertrags sowie zur Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO, verarbeiten wir ebenfalls Vertrags und Zahlungsdaten unserer Vertragspartner. Sollte eine betroffene Person nicht selbst Vertragspartner sein – etwa ein Mitarbeiter eines Geschäftspartners – erfolgt die Verarbeitung zu denselben Zwecken auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, welches in der Durchführung der notwendigen Prozesse und Kommunikation mit unseren Geschäftspartnern, sowie dem Service und der Kundenpflege besteht.
3.8. Rechtsansprüche und -streitigkeiten:
Sollte dies zur Durchsetzung von Rechtsansprüchen oder der Verteidigung bei rechtlichen Streitigkeiten erforderlich sein, besteht unsererseits ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der hierzu notwendigen Verarbeitung Ihrer Daten. In diesem Fall verarbeiten wir Ihre Bestandsdaten sowie alle weiteren Daten, die für den Anspruch bzw. die Streitigkeit relevant sind.
3.9. Erfüllung gesetzlicher Verpflichtungen:
In einigen Fällen sind wir verpflichtet, Ihre personenbezogenen Daten zu verarbeiten. Hierunter fällt beispielsweise die Speicherung Ihrer Daten im Falle gesetzlicher Aufbewahrungspflichten (z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung) oder die Weiterleitung an öffentliche Stellen (z.B. Finanzämter, Steuerbehörden). Diese Verarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO und betrifft in erster Linie Kundendaten mit finanziellen Bezügen wie Rechnungsbelege, Mahnungen und Zahlungen.
4. Wer bekommt meine Daten?
Zur Durchführung unserer Dienstleistungen kann es notwendig sein, personenbezogene Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) zu offenbaren, sie an diese zu übermitteln oder ihnen sonst Zugriff auf die Daten zu gewähren. Dies umfasst im Wesentlichen folgende Bereiche:
Die Übermittlung von Daten erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unseres berechtigten Interesses.
Sofern wir Dritte mit der Verarbeitung Ihrer Daten beauftragen, erfolgen diese Verarbeitungen stets auf Grundlage eines sog. Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO, welcher den Schutz Ihrer Daten und Rechte gewährleistet.
Eine Übermittlung von Daten in sog Drittländer (d.h. Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) erfolgt grundsätzlich nicht.
5. Wie lange werden meine Daten gespeichert?
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für die mit der jeweiligen Verarbeitung verfolgten Zwecke nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen. Sofern die Daten nicht gelöscht werden, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Gesetzliche Aufbewahrungsfristen ergeben sich beispielsweise aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) und betragen bis zu 10 Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen. Verjährungsfristen sind für die Datenspeicherung in den Fällen relevant, in denen nach Beendigung des Vertrages bzw. der Geschäftsbeziehung und nach Erreichung der Verarbeitungszwecke noch Rechtsansprüche bestehen, für deren Geltendmachung, Durchsetzung oder Verteidigung eine Verarbeitung der Daten notwendig ist. Die regelmäßige Verjährungsfrist für solche Ansprüche beträgt gem. § 195 BGB drei Jahre.
6. Welche Datenschutzrechte habe ich?
Sie haben das Recht,
Zur Ausübungen der vorgenannten Rechte können Sie sich an die in Ziffer 1 genannten Kontaktmöglichkeiten wenden.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die Anschrift der für unser Unternehmen zuständigen Datenschutzaufsichtsbehörde lautet:
Soweit die Verarbeitung Ihrer personenbezogenen Daten zur Wahrnehmung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, können Sie dieser Verarbeitung nach Maßgabe der gesetzlichen Vorgaben in Art. 21 DSGVO widersprechen. Weitere Hinweise zu Ihrem Widerspruchsrecht finden Sie am Ende dieser Datenschutzhinweise in der „Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO“.
Wenn Sie Fragen zur Verwendung Ihrer Daten haben oder Ihre Rechte geltend machen wollen, wenden Sie sich bitte an die in Ziffer 1 genannte Kontaktmöglichkeit.
7. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Bei Nutzung unserer Website erfolgt eine automatische Übermittlung Ihrer Nutzungsdaten durch Ihren Browser. Ohne diese technischen Daten ist es nicht möglich unsere Website für Sie ordnungsgemäß darzustellen.
Im Rahmen der Vertragsanbahnung bzw. des Vertragsschlusses müssen Sie diejenigen Daten bereitstellen, die für die Vertragsanbahnung bzw. Vertragsdurchführung und der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen abzuschließen.
8. Findet eine automatisierte Entscheidungsfindung einschließlich Profiling statt?
Sowohl bei Nutzung unserer Website als auch im Zusammenhang mit einem etwaigen Vertragsverhältnis erfolgt keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO und Ihre Daten sind nicht Gegenstand einer Profilbildung (Profiling) im Sinne von Art. 4 Nr. 4 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst an die unter Ziffern 1 genannte Stelle gerichtet werden.
