Sehr geehrter Kunde, sehr geehrter Lieferant,
Der Schutz personenbezogener Daten ist uns wichtig. Limeon GmbH (im Folgenden "Verantwortlicher") informiert Sie im Folgenden über die Modalitäten und den Zweck der Verarbeitung Ihrer persönlichen Daten. Die Informationen werden gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung, im Folgenden "DSGVO") erteilt.
Verantwortlicher für die Datenverarbeitung
Limeon GmbH, Altenmarktgasse 19 - 39042, Brixen (BZ), MwSt.-Nr. 03161350214, ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Verwaltung des Stromliefervertrages und handelt in Übereinstimmung mit den geltenden Datenschutzvorschriften sowie der vorliegenden Datenschutzerklärung.
Datenschutzbeauftragter
Der Verantwortliche hat gemäß Art. 37 der DSGVO den Datenschutzbeauftragten (Data Protection Officer, im Folgenden "DPO") ernannt, welcher unter folgender E-Mail-Adresse erreichbar ist: dpo@limeon-energy.it.
Arten von verarbeiteten Daten
Limeon GmbH verarbeitet die von Ihnen mitgeteilten oder rechtmäßig erhobenen personenbezogenen Daten zum Zweck des Abschlusses und der Verwaltung des Vertrages. Im Einzelnen verarbeitet der Verantwortliche folgende Datenkategorien:
Identifikation und personenbezogene Daten
(i) Vorname, Nachname, Geburtsort und -datum; (ii) Steuernummer, Mehrwertsteuernummer, Wohnanschrift.
Telefon- und Handynummern, E-Mail-Adressen.
(i) Art der Stromlieferung und vertraglich vereinbarte Anschlussleistung; (ii) Lieferadresse, POD und Adresse für die Rechnungsstellung; (iii) Katasterdaten des mit Strom versorgten Gebäudes und Eigentumsnachweis; (iv) Daten bzgl. der Stromlieferung und des Verbrauchs, welche im Rahmen der Vertragslaufzeit erfasst, verarbeitet und gespeichert werden.
Zahlungsmodalitäten und Bankkoordinaten (z. B. IBAN), offene Rechnungsbeträge einschließlich Zahlungsrückstände sowie buchhalterische Daten des Vertragsverhältnisses.
(i) Daten, die möglicherweise von Dritten, wie dem Netzbetreiber oder dem zentralen Informationssystem für den Energiesektor (SII) gemäß den geltenden Bestimmungen bereitgestellt wurden; (ii) Bilddaten (z. B. Foto des Personalausweises); (iii) eventuelle Daten über den Gesundheitszustand des Kunden, die sich aus spezifischen Anträgen ergeben.
Zweck der Datenverarbeitung
Der Verantwortliche verarbeitet die personenbezogenen Daten für folgende Zwecke:
Die Bearbeitung von Kundenanfragen zum Vertragsabschluss und damit zusammenhängenden administrativen Tätigkeiten, die Bearbeitung von Beschwerden und vorgerichtlichen sowie gerichtlichen Verfahren.
Überprüfung der Kreditwürdigkeit, auch im Hinblick auf die Pünktlichkeit der Zahlungen, von Kunden oder potenziellen Kunden des Verantwortlichen vor Vertragsabschluss und/oder während der Stromlieferung. Diese Überprüfungen können durch den Zugriff auf die Datenbanken des Verantwortlichen, auf öffentliche Archive über Drittunternehmen, auf Kreditinformationssysteme und auf das öffentliche System zur Verhinderung von Verbraucherkreditbetrug unter besonderer Berücksichtigung von Identitätsdiebstahl (SCIPAFI) erfolgen. Zu diesem Zweck können, wie in den Allgemeinen Geschäftsbedingungen vorgesehen, Informationen über das Vorhandensein von Protesten, nachteiligen Umständen und Zahlungsrückständen (wie z. B. Pfändungen, Konkursverfahren, Beschlagnahmung, Hypotheken, gerichtliche Anträge) sowie Daten aus dem Handelskammerauszug und der Bilanz eingeholt werden. Im Falle von Zahlungsrückständen kann Limeon GmbH weitere Kontrollen durchführen, um etwaige Verbindungen zwischen dem antragstellenden Kunden und früheren Inhabern des Lieferpunkts zu ermitteln. Der Verantwortliche behält sich das Recht vor, die Kundenanfrage zum Abschluss des Stromliefervertrages nicht anzunehmen und den Kunden in angemessener Weise zu benachrichtigen.
Die Erfüllung der Vertragsverpflichtungen betreffend der Stromlieferung und der Nutzung weiterer Dienstleistungen und Produkte zur Erfassung des Energieverbrauchs sowie der daraus erfolgenden Tätigkeiten zur Erfüllung der vertraglichen Verpflichtungen.
Die Erfassung, Analyse und Verarbeitung Ihrer Verbrauchsdaten, auch in persönlicher, automatisierter oder elektronischer Form.
Die in Art. 1, Abs. 154 und 156 des Gesetzes Nr. 208/2015 genannten Zwecke in Bezug auf die Erhebung der Raten für die RAI-Gebühr oder die Rückerstattung derselben sowie die Entrichtung der Beträge an die Staatskasse.
Die Erbringung von kaufmännischen und technischen Dienstleistungen sowie allgemeiner Kundendienst. Die Durchführung von Maßnahmen zur Verbesserung der Qualität der vertraglichen Dienstleistungen des Verantwortlichen.
Die Verwaltung von Bank- oder Postlastschriften und Überprüfung der mitgeteilten Bank- und Postdaten.
Das Kreditmanagement, welches sich durch die Lieferung von Produkten und Dienstleistungen ergibt.
Um dem Verantwortlichen die Möglichkeit zu geben, ein automatisiertes Kundenprofil zu erstellen, indem er Ihre personenbezogenen Daten verarbeitet, die sich beispielsweise auf die Konsumpräferenzen und/oder die Entscheidungen des Kunden zum Kauf von Produkten oder Dienstleistungen beziehen. Anhand der Kundenpräferenzen kann der Verantwortliche Einzel- und Gruppenprofile erstellen und dem Kunden individualisierte Angebote unterbreiten. (vorbehaltlich der Einwilligung des Kunden)
Die Zusendung von Werbe- und Handelsmitteilungen bzw. für die Information über und den Vorschlag zum Erwerb von Produkten oder Dienstleistungen per E-Mail, SMS, Telefonkontakt und/oder Post. (vorbehaltlich der Einwilligung des Kunden)
Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten sind:
der vom Kunden abgeschlossene Vertrag und dessen Erfüllung oder die auf Anfrage des Kunden ergriffenen vorvertraglichen Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO);
die vom Kunden erteilte ausdrückliche Einwilligung zur Verarbeitung der personenbezogenen Daten bei Vertragsunterzeichnung und/oder der Nutzung und Anmeldung auf den Websites des Verantwortlichen (Art. 6 Abs. 1 Buchst. a) DSGVO);
die Erfüllung einer durch Gesetz, Verordnung oder Rechtsvorschriften der Gemeinschaft vorgesehenen Verpflichtung (Art. 6 Abs. 1 Buchst. c) DSGVO);
berechtigte Interessen des Verantwortlichen (Art. 6 Abs. 1 Buchst. f) DSGVO);
Wahrung lebenswichtiger Interessen (Art. 9 Abs. 2 Buchst. c) DSGVO).
Verarbeitung der personenbezogenen Daten
Als Verarbeitung personenbezogener Daten versteht sich jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt sowohl manuell als auch mithilfe automatisierter Systeme unter Einhaltung der Grundsätze der Rechtmäßigkeit, Korrektheit und Transparenz und in jedem Fall mit geeigneten Mitteln zur Gewährleistung der Sicherheit und Vertraulichkeit.
Offenlegung der Daten
Zur Erfüllung des Stromliefervertrages, zur Erfüllung gesetzlicher Verpflichtungen und/oder zur Durchführung sämtlicher Tätigkeiten, die für die Erfüllung der vertraglich angeforderten Dienstleistungen von Bedeutung sind, kann es erforderlich sein, dass der Verantwortliche Ihre personenbezogenen Daten an Dritte weitergibt. Diese Daten werden ausschließlich innerhalb der EU verarbeitet. Die personenbezogenen Daten können zur Verfügung gestellt werden:
(a) Angestellten und Mitarbeitern des Verantwortlichen, die speziell als zur Verarbeitung befugte Personen ernannt wurden;
(b) öffentlichen Verwaltungen sowie Aufsichts- und Kontrollbehörden (z. B. Agenzia delle Entrate, Acquirente Unico S.p.A., Anagrafe Tributaria, Autorità di Regolazione per Energia Reti e Ambiente);
(c) Personen, die im Auftrag des Verantwortlichen Tätigkeiten ausführen, wie z. B.:
- Bankinstitute, Bankdienstleistungsunternehmen, Unternehmen, welche Inkasso-, Insolvenzrisikokontroll-, Betrugskontroll- und Kreditschutzdienstleistungen erbringen, Unternehmen, die Kredite erwerben, Versicherungsunternehmen;
- Firmen und Unternehmen, die rechtliche, steuerliche und wirtschaftliche Unterstützung und Beratung anbieten;
- Unternehmen, die Tätigkeiten der Verteilung, der Kuvertierung, der Versendung und der Sortierung von Mitteilungen an den Kunden ausüben, Netzverteilerunternehmen;
- Unternehmen, die Dienstleistungen für die Erfassung, Verarbeitung und Speicherung von Daten erbringen, die für die Nutzung der angebotenen Dienste erforderlich sind, sowie Unternehmen, die Dienstleistungen für die Verwaltung der technischen Infrastruktur des Verantwortlichen erbringen.
(d) Drittunternehmen oder andere Stellen, die in ihrer Eigenschaft als Auftragsverarbeiter Tätigkeiten im Auftrag des Verantwortlichen ausführen.
Die Personen, die zu den oben genannten Kategorien gehören, verarbeiten die Daten als eigenständige Verantwortliche oder als schriftlich ernannte Auftragsverarbeiter gemäß Art. 28 DSGVO.
Sie können telefonisch oder per E-Mail von einem Marktforschungsunternehmen für eine Untersuchung zur Qualität der Bearbeitung von Beschwerden oder Informationsanfragen kontaktiert werden. Die Erhebung wird im Auftrag der Regulierungsbehörde ARERA durchgeführt. Zu diesem Zweck werden die erforderlichen Daten im Einklang mit der Europäischen Datenschutzverordnung verarbeitet.
Analyse- und Monitoring-Dienste
Zur Verbesserung der Qualität der Website und der angebotenen Dienste nutzt der Verantwortliche folgende Drittanbieter-Tools. Die Einwilligung für Analysedienste wird über die Consent-Management-Plattform Usercentrics verwaltet.
Google Analytics 4 (Google LLC) — Webanalysedienst, der Navigationsdaten in aggregierter und anonymisierter Form erfasst. Mit Google Consent Mode v2 werden Daten cookieless erfasst, wenn keine Einwilligung vorliegt, und vollständig nach Einwilligung. Verarbeitete Daten: Navigationsdaten, IP-Adresse (anonymisiert), Geräteinformationen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO).
Sentry (Functional Software Inc.) — Fehlerüberwachungsdienst, der technische Informationen erfasst, wenn auf der Website Fehler auftreten, um Stabilität und Qualität des Dienstes zu gewährleisten. Verarbeitete Daten: technische Fehlerinformationen, Stack Trace, Browser- und Betriebssystemtyp. Es werden keine personenbezogenen Identifikationsdaten erfasst. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) DSGVO) - Gewährleistung der Website-Funktionalität.
Usercentrics (Usercentrics GmbH) — Consent-Management-Plattform (CMP), die Cookie-Präferenzen und die Einwilligung der Nutzer in Übereinstimmung mit der DSGVO und der ePrivacy-Richtlinie verwaltet. Verarbeitete Daten: Einwilligungspräferenzen, IP-Adresse (anonymisiert), Geräteinformationen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) DSGVO).
Übermittlung von personenbezogenen Daten
Ihre personenbezogenen Daten werden überwiegend innerhalb der Europäischen Union verarbeitet und auf Servern in der Europäischen Union gespeichert. Für die oben genannten Analyse- und Monitoring-Dienste (Google Analytics, Sentry) können Daten in die USA übermittelt werden, auf der Grundlage der geeigneten Garantien des EU-USA Data Privacy Framework (DPF) und/oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Aufbewahrungsfrist
Die personenbezogenen Daten werden gemäß den geltenden Rechtsvorschriften für den Zeitraum gespeichert, der nicht länger ist als für die Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist. Die Kriterien für die Festlegung der Aufbewahrungsdauer berücksichtigen die Dauer der zulässigen Verarbeitung und die geltenden Vorschriften über die Besteuerung, die Verjährung von Rechten und die berechtigten Interessen, sofern diese die Rechtsgrundlage für die Verarbeitung bilden. Insbesondere werden die Daten im Zusammenhang mit der Verwaltung des bestehenden Vertragsverhältnisses für den in den einschlägigen Rechtsvorschriften festgelegten Zeitraum aufbewahrt; bei Beendigung des Lieferverhältnisses für die Dauer der geltenden Verjährungsfrist.
Rechte der betroffenen Person
Gemäß den Art. 15-22 der DSGVO hat die betroffene Person in Bezug auf die verarbeiteten personenbezogenen Daten das Recht, gegebenenfalls:
Zugang zu personenbezogenen Daten zu erhalten (Auskunftsrecht); die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Recht auf Berichtigung); die unverzügliche Löschung der personenbezogenen Daten zu verlangen, wenn einer der in Art. 17 der DSGVO genannten Gründe zutrifft (Recht auf Löschung), soweit anwendbar; die Einschränkung der Verarbeitung zu erwirken, wenn einer der in Art. 18 der DSGVO genannten Gründe zutrifft (Recht auf Einschränkung der Verarbeitung); die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung gemäß Art. 20 der DSGVO zu übermitteln (Recht auf Datenübertragbarkeit), soweit anwendbar; Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen (Widerspruchsrecht); nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden.
Um ihre Rechte auszuüben, kann die betroffene Person die Anweisungen auf der Website www.limeon-energy.it im Abschnitt über den Datenschutz befolgen und eine entsprechende Mitteilung an die E-Mail-Adresse dpo@limeon-energy.it senden.
Die betroffene Person hat das Recht, bei der Aufsichtsbehörde für den Schutz personenbezogener Daten eine Beschwerde einzureichen, wenn sie der Ansicht ist, dass die sie betreffende Verarbeitung gegen die Datenschutzverordnung verstößt.
Weitere Informationen finden Sie auf der Website www.garanteprivacy.it.
Lieferanten
Der Verantwortliche der Datenverarbeitung ist wie oben genannt die Limeon GmbH mit den genannten Kontaktdaten. DPO: dpo@limeon-energy.it. Die Zwecke der Datenverarbeitung sind die Erfüllung der Geschäftsbeziehung nach Art. 6 Abs. 1 Buchst. b) sowie Buchst. c) DSGVO. Eine Datenweitergabe findet ausschließlich zur Erfüllung des beschriebenen Zwecks statt (z. B. Weiterleitung an unseren Steuerberater). Fiskalisch relevante Daten werden 10 Jahre aufbewahrt.