Datenschutzerklärung für die Vonovia Energie App

1. Verantwortlicher

Vonovia Energie GmbH
Universitätsstr. 133
44803 Bochum

Sie erreichen uns auf folgenden Kontaktwegen:
Tel: +49 234 414 700 980
Kontaktformular: kontakt.vonovia.de

2. Datenschutzbeauftragter

Dr. Stefan Drewes
c/o Vonovia SE
Universitätsstraße 133
44803 Bochum
E-Mail: datenschutz@vonovia.de

Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme ohne eine nähere Beschreibung des Sachverhaltes.

3. Detaillierte Beschreibung der Verarbeitungsvorgänge unserer mobilen Anwendung

In diesem Abschnitt informieren wir Sie über die Verarbeitungsvorgänge, welche bei Ihrem Einsatz unserer mobilen Anwendung ausgelöst werden (können).

3.1. Die bei der Installation verarbeiteten Daten

(1) Beim Download dieser App werden bestimmte dafür erforderliche Daten zu Ihrer Person an den entsprechenden App Store übermittelt. In diesem Zusammenhang gelten die Lizenzbedingungen und die Datenschutzerklärungen der jeweiligen Betreiber der App Stores.

3.2. Registrierung in der mobilen Anwendung

(1) Sie können sich in unserer mobilen Anwendung registrieren, um die angebotenen Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls müssen wir die Registrierung ablehnen.

(2) Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

(3) Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

(4) Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie als Nutzer der mobilen Anwendung registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

3.3. Datenerhebung bei der Kontaktaufnahme

(1) Wenn Sie mit uns per E-Mail oder über ein Kontaktformular bzw. Feedbackformular mit uns Kontakt aufnehmen, dann werden Ihre E-Mail-Adresse, Ihr Name und alle weiteren personenbezogenen Daten, die Sie im Zuge der Kontaktaufnahme angegeben haben, von uns gespeichert, damit wir mit Ihnen zur Beantwortung der Frage Kontakt aufnehmen können. Rechtsgrundlage der Verarbeitung ist Art. 6 I 1 b) DSGVO bei Kunden bzw. Art. 6 I 1 f) DSGVO bei Interessenten / Dritten. Unser berechtigtes Interesse ist dabei, den Anfragenden über die von ihnen bevorzugten Wege einen angemessenen Service zu bieten.

(2) Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir schränken die Verarbeitung ein.

3.4. Verarbeitung von Informationen

Die App nutzt Interaktionsdienste auf Basis der Technologie Google Firebase. Anbieter dieser Dienste ist Google Ireland Ltd., 4 Barrow Street, Dublin, Irland.

Wir haben mit Google Ireland Ltd. eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, in denen sich Google Ireland Ltd. als Auftragsverarbeiter zur Einhaltung der europäischen Datenschutzvorschriften verpflichtet. Weitere Informationen hierzu finden Sie unter https://firebase.google.com/terms/data-processing-terms. Beachten Sie bitte auch die Hinweise zur Weitergabe von personenbezogenen Daten an Drittländer unter dem Abschnitt 5.(5). Als Rechtsgrundlage zur Übermittlung personenbezogener Daten sind EU-Standardvertragsklauseln mit Google vereinbart worden: https://firebase.google.com/terms/firebase-sccs. Die einzelnen Dienste sind in den Unterabschnitten detailliert beschrieben.

Bei der Nutzung von Firebase werden personenbezogene Daten erhoben und verarbeitet. Diese Firebase-Dienstdaten sind beispielsweise Informationen über die Dienstnutzung, Ressourcenkennungen wie Anwendungs-IDs und Paketnamen/Bundle-IDs, technische und betriebliche Details der Nutzung wie IP-Adressen und direkte Kommunikation mit Entwicklern aus Feedback- und Support-bezogenen Gesprächen.

Unter https://firebase.google.com/support/privacy?hl=de finden Sie weitere Informationen zum Datenschutz bei Einsatz von Google Firebase. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy?hl=de.

3.4.1. Firebase Analytics (Google Analytics for Firebase)

Zur bedarfsgerechten Gestaltung unserer App erstellen wir pseudonyme Nutzungsprofile mit Hilfe von Firebase Analytics. Mit der Einbindung von Firebase Analytics können personenbezogene Daten erfasst werden. Die Aktionen einer App (etwa das Öffnen der App) werden dabei als Events erfasst. Einige Events werden automatisch erfasst, andere Events können manuell hinzugefügt werden. Ausgelöste Events übergeben auch verschiedene Daten und Messwerte, z.B. die Spracheinstellung, IP-Adresse des Nutzers, Datum / Uhrzeit der Anfrage, das Gerätemodell und das Betriebssystem des Geräts des Nutzers.

Der Einsatz von Firebase Analytics, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in unter dem Punkt „Kundendaten“ den entsprechenden Menüpunkt deaktivieren. Weitere Informationen zur Verarbeitung Ihrer Daten durch diesen Dienst finden Sie auch unter https://firebase.google.com/docs/analytics?hl=de.

3.4.2. Firebase-Cloud-Messaging / Firebase Hosting

App-Benachrichtigungen sind kurze Nachrichten, die von der App aus gesendet werden, um den Benutzer über Neuigkeiten, Ereignisse oder Updates zu informieren. Diese Benachrichtigungen können auf dem Startbildschirm oder in der Benachrichtigungsleiste des Geräts angezeigt werden.

Firebase Cloud Messaging verwendet als Datum die Firebase-Installations-IDs, um zu bestimmen, an welche Geräte Nachrichten übermittelt werden sollen. Firebase behält die Firebase-Installations-IDs, bis wir einen API-Aufruf zum Löschen der ID durchführen. Nach dem Anruf werden Daten innerhalb von 180 Tagen von Live- und Backup-Systemen entfernt.

Firebase Hosting verwendet IP-Adressen eingehender Anfragen, um Missbrauch zu erkennen und Kunden eine detaillierte Analyse der Nutzungsdaten bereitzustellen. Hosting speichert IP-Daten für einige Monate.

Der Einsatz von Firebase Cloud Messaging / Firebase Hosting stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung gem. § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist, da der Nachrichtenversand auch über Kampagnen mit Auswertungsmöglichkeiten gesteuert werden kann. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in unter dem Punkt „Kundendaten“ den entsprechenden Menüpunkt deaktivieren oder Sie die entsprechende Berechtigung im Einstellungsmenu des Endgeräts entziehen. Weitere Informationen zur Verarbeitung Ihrer Daten durch diesen Dienst finden Sie auch unter https://firebase.google.com/docs/hosting und https://firebase.google.com/docs/cloud-messaging.

3.4.3. Firebase-Remote-Konfiguration

Firebase-Remote-Konfiguration ist ein Feature von Firebase, das es ermöglicht, die Konfiguration von mobilen Apps aus der Ferne zu ändern. Mit Firebase-Remote-Konfiguration können wir die App dynamisch anpassen, ohne dass sie aktualisiert werden müssen. Die Firebase-Remote-Konfiguration erlaubt es uns, bestimmte Parameter, Variablen oder Funktionen innerhalb der App dynamisch zu steuern, ohne dass der Benutzer die App aktualisieren muss. Dies kann notwendig sein, um beispielsweise bestimmte Verhaltensweisen der App zu ändern, um neue Funktionen zu aktivieren oder deaktivieren oder um die Benutzeroberfläche zu ändern, ohne dass die App erneut in den App Store oder Play Store hochgeladen werden muss.

Firebase-Remote-Konfiguration verwendet die Firebase-Installations-IDs, um Konfigurationswerte auszuwählen, die an Endbenutzergeräte zurückgegeben werden. Firebase behält die Firebase-Installations-IDs, bis wir einen API-Aufruf zum Löschen der ID durchführen. Nach dem Anruf werden Daten innerhalb von 180 Tagen von Live- und Backup-Systemen entfernt.

Rechtsgrundlage der Verarbeitung mit Hilfe von Firebase-Remote-Konfiguration sind unsere berechtigten Interessen zur Verbesserung und Erhöhung der Sicherheit der App sowie zur Effizienzsteigerung gemäß Art. 6 Abs. 1 lit- f DSGVO. Gemäß Art. 21 Abs. 1 S. 1 DSGVO haben Sie ein Recht auf Widerspruch gegen diese Verarbeitung. Ihren Widerspruch können unter dem Punkt „Kundendaten“ bei dem entsprechenden Menüpunkt einlegen. Weitere Informationen zur Verarbeitung Ihrer Daten durch diesen Dienst finden Sie auch unter https://firebase.google.com/docs/remote-config.

3.5. Werbliche Ansprache / Marketing

(1) Wir möchten Sie regelmäßig per E-Mail, SMS, Telefon oder als Nachricht innerhalb unserer App über Produkte und Dienstleistungen (z. B. Vertragsangebote, Informationen über Sonder- und Rabattaktionen) informieren und Sie unregelmäßig zu Marktforschungszwecken kontaktieren.

(2) Die werbliche Nutzung Ihrer personenbezogenen Daten stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits erlaubt ist. Diese erteilen Sie aktiv in der App unter dem Punkt „Kundendaten“ über den Unterpunkt „Marketingzustimmung“. Sie können Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter dem Punkt „Kundendaten“ den Punkt „Marketingzustimmung“ deaktivieren. Rechtsgrundlage für die werbliche Ansprache ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(3) Wir sperren in diesem Zusammenhang Ihre personenbezogenen Daten, sobald Sie Ihre Einwilligung widerrufen, sodass Sie keine weitere Werbung erhalten.

3.6. Verwaltung von Kundenvertrags- und Verbrauchsdaten

Mit dieser mobilen Anwendung bieten wir Ihnen hauptsächlich die Möglichkeit, Ihre vertragsrelevanten Daten anzuzeigen und zu verwalten. Hierzu stellen wir Ihnen u.a. folgende Funktionen bereit:

• Abschluss und Verwaltung von Energielieferverträgen
• Durchführung gängiger Selfservices (z.B. Datenänderung, Tarifwechsel, Kündigung, Abschlagsänderung, Übermittlung von Zählerständen) 
• Zählerstände und Rechnungen anzeigen 

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S.1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrages.

4. Zeitraum der Datenspeicherung

(1) Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App.

(2) Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt (z. B. § 257 HGB oder § 147 AO). Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir schränken die Verarbeitung ein. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

(3) Eine Speicherung kann über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dabei in der Wahrnehmung, Durchsetzung oder Verteidigung unserer rechtlichen Interessen.

5. Übermittlung personenbezogener Daten

5.1. Auftragsverarbeitung

Es kann vorkommen, dass für einzelne Funktionen unserer App auf beauftragte Dienstleister zurückgegriffen wird. Die von uns beauftragten Dienstleister wurden sorgfältig von uns ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Sie sind gem. Art. 28 DSGVO vertraglich dazu verpflichtet, die geltenden datenschutz- rechtlichen Bestimmungen einzuhalten. 

5.2. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

5.3. Kategorie von Empfängern

Folgende Kategorien von Empfängern erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister (in der Regel Auftragsverarbeiter) für den Betrieb unserer App und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit).  
• Staatliche Stellen oder Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

5.4. Weitergabe von personenbezogenen Daten an Drittländer

(1) Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f jeweils i.V.m. Art. 44 ff. DSGVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

6. Berechtigte Interessen und Widerspruch

Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir werden Ihre Daten dann für diese(n) Zweck(e) nicht mehr verarbeiten, sofern nicht unsere schutzwürdigen Interessen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Unbeschadet dessen, können Sie bei Direktwerbung jederzeit ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Richten Sie bitte Ihre entsprechende Anfrage / Widerspruch an die unter 1. genannten Kontaktdaten.

7. Ihre Rechte

Sie können jederzeit von uns nach Maßgabe der DSGVO verlangen, dass wir

• Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DSGVO),
• personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigen (Art. 16 DSGVO) und/oder
• Ihre bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DSGVO), sperren (Art. 18 DSGVO) und / oder herausgeben (Art. 20 DSGVO).

Richten Sie bitte Ihre entsprechende Anfrage an die unter 1. genannten Kontaktdaten.

Wenn Sie uns gegenüber von einem der o.g. Ihrem Recht Gebrauch machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO. Wir speichern die im Zusammenhang mit Anfragen geführte Korrespondenz zur Erfüllung unserer gesetzlichen Nachweispflichten für drei Jahre.

Unbeschadet der o. g. Rechte können Sie sich bei einer Aufsichtsbehörde für Datenschutz beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde für Datenschutz ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

8. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils gültige Version finden Sie jederzeit in der Vonovia Energie App.