Datenschutzerklärung

Datenschutzerklärung

Wir möchten Sie mit dieser Datenschutzerklärung so klar und transparent wie möglich informieren, welche personenbezogenen Daten wir von Ihnen erheben können.

Comfort Energy AG, mit Hauptsitz in 3500 Hasselt, Slachthuiskaai 28, eingetragen bei der Kreuzungsbank der Unternehmen unter der Nummer 0458.280.458, RJP Antwerpen, Abteilung Hasselt (im Folgenden ‘wir’ bzw. ‘Comfort Energy’), nimmt den Schutz der Privatsphäre äußerst ernst. Wir ergreifen deshalb auch alle entsprechenden Maßnahmen, um Ihre Privatsphäre gemäß den geltenden Gesetzen zu schützen, darunter die Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogenen Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (‘DSGVO’).

Wir möchten Sie mit dieser Datenschutzerklärung so klar und transparent wie möglich informieren, welche personenbezogenen Daten wir von Ihnen erheben können, weshalb wir diese erheben, wie wir sie nutzen werden und wie wir damit umzugehen gedenken. Darüber hinaus möchten wir Sie auch darüber aufklären, welche Datenschutzrechte Sie haben und wie Sie diese geltend machen können.

Für die Zwecke dieser Datenschutzerklärung wird unter ‘personenbezogene Daten’ verstanden: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (‘betroffene Person’) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Es geht mit anderen Worten um sämtliche Informationen auf Basis derer eine Person identifiziert werden kann. Dazu gehören zum Beispiel Ihr Name, Ihr Geburtsdatum, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie auch Ihre IP-Adresse.

Anonyme Daten und Daten von verstorbenen Personen oder juristischen Personen sind keine personenbezogenen Daten im Sinne der DSGVO. Als anonyme Daten werden nur solche Daten bezeichnet, wenn es dem Nutzer unmöglich ist, einen Zusammenhang mit der betroffenen Person herzustellen.

Die Bezeichnung ‘Datenverarbeitung’ ist ein sehr weit gefasster Begriff, der unter anderem das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Aktualisierung, die Anpassung, das Abfragen, das Auslesen, die Benutzung, die Verbreitung, die Kombination, die Archivierung sowie das Löschen von Daten beinhaltet.

Wann und auf welcher Rechtsgrundlage verarbeiten wir welche personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten wenn Sie:

  • unsere Website besuchen,
  • eine Bestellung bei uns aufgeben,
  • einen Vertrag mit uns abschließen bzw. abschließen möchten,
  • sich mit unserem Kundenservice in Verbindung setzen,
  • auf andere Weise mit uns kommunizieren,
  • sich für einen Newsletter anmelden oder
  • uns anderweitig personenbezogene Daten über sich zukommen lassen ( z.B. während der Nutzung unserer Website, wenn Sie online ein Angebot anfordern oder ein anderes Online-Formular ausfüllen ).

Wir verarbeiten dabei in den folgenden Fällen die nachstehenden personenbezogenen Daten:

Personenbezogene Daten, die Sie uns übermitteln

  • Verkauf von flüssigen und festen Brennstoffen (nicht mittels Tankkarten) (sei es über Dritte oder nicht, z.B. Gemeinschaftskauf): Die Bereitstellung von personenbezogenen Daten ist notwendig, um den Vertrag erfüllen zu können. Falls diese Daten nicht zur Verfügung gestellt werden, kann der Vertrag also nicht umgesetzt werden.
    • Vorname
    • Nachname
    • Adresse (eventuelle Lieferadresse)
    • (mobile) Telefonnummer
    • Kontonummer
    • E-Mail-Adresse
    • bevorzugte Sprache
    • im Falle von flüssigen Brennstoffen technische Daten zu Ihrer Tankanlage (Größe, technische Prüfung, …)
    • Ihr Verbrauch
    • Für die Lieferung relevante Daten (z.B. wann Sie erreichbar sind, …)
    • eventuelle Betriebsdaten wie die Handelsregisternummer, Ihre Steuernummer und / oder USt-IdNr. sofern die entsprechenden Daten eine identifizierte oder identifizierbare natürliche Person betreffen
    • Zahlungsdaten
  • Verkauf von Diesel und Benzin mittels Tankkarten: Die Bereitstellung von personenbezogenen Daten ist notwendig, um den Vertrag erfüllen zu können. Falls diese Daten nicht zur Verfügung gestellt werden, kann der Vertrag also nicht umgesetzt werden.
    • Vorname
    • Nachname
    • Adresse
    • (mobile) Telefonnummer
    • Kontonummer
    • E-Mail-Adresse
    • bevorzugte Sprache
    • Ihr Verbrauch
    • Kennzeichen Ihres Fahrzeugs
    • eventuelle Betriebsdaten wie die Handelsregisternummer und / oder USt-IdNr. sofern die entsprechenden Daten eine identifizierte oder identifizierbare natürliche Person betreffen
      • Zahlungsdaten
  • Wettbewerbe und Marketing-Aktionen: Die Bereitstellung von personenbezogenen Daten ist nicht verpflichtend. Falls diese Daten nicht zur Verfügung gestellt werden, kann an Marketing-Aktionen oder Wettbewerben nicht teilgenommen werden.
    • Vorname
    • Nachname
    • Adresse (eventuelle Lieferadresse)
    • (mobile) Telefonnummer
    • E-Mail-Adresse
    • bevorzugte Sprache
  • Kameraüberwachung
    • Bilder von Ihnen
  • Besuch unserer Websites
    • IP-Adresse
    • Cookies (siehe dazu unsere Cookie-Erklärung)

    Personenbezogene Daten, die wir nicht direkt von Ihnen erhalten haben

    • Weitergabe Ihrer personenbezogenen Daten seitens externer Quellen
      • Nachname
      • Adresse
      • ob Sie sich auf der “ Ruf-mich-nicht mehr-an-Liste ” befinden oder nicht

    Comfort Energy verarbeitet keine sensiblen Daten wie – unter anderem – Daten zu Ihrer rassischen oder ethnischen Herkunft, Ihrer politischen Meinung, Ihrer sexuellen Orientierung oder Ihrer Gesundheit.

    Des Weiteren werden wir im Prinzip keine personenbezogenen Daten von Personen sammeln, die jünger als 16 Jahre alt sind. Diese Jugendlichen dürfen uns ohne Einverständnis einer erziehungsberechtigten Person keine personenbezogenen Daten zur Verfügung stellen oder eine Einverständniserklärung abgeben.

    Weshalb und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?

    Wir verarbeiten personenbezogene Daten zu mehreren Zwecken, wobei wir ausschließlich die personenbezogenen Daten verarbeiten, die notwendig sind, um den beabsichtigten Zweck zu realisieren.

    Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der DSGVO sowie alle sonstigen geltenden Bestimmungen bezüglich des Datenschutzgesetzes eingehalten. Unsere Verarbeitungstätigkeiten stützen sich immer auf einen der sechs möglichen Rechtsgrundsätze wie in Art. 6 DSGVO angeführt.

    In der Regel geht es dabei um die folgenden Rechtsgrundsätze:

    • im Rahmen der Vorbereitung oder der Erfüllung unseres Vertrags,
    • um die gesetzlichen und regulatorischen Bestimmungen einzuhalten, denen wir unterliegen,
    • wenn wir daran ein berechtigtes Interesse haben, in welchem Falle wir immer bestrebt sind, ein Gleichgewicht zwischen diesem Interesse und dem Respekt vor der Privatsphäre der betroffenen Person zu wahren, sowie
    • wenn wir Ihr Einverständnis erhalten haben.

    Konkret können Ihre personenbezogenen Daten durch Comfort Energy für die nachstehenden Zwecke auf folgenden Rechtsgrundlagen verarbeitet werden:

    • um Ihre Anfrage bezüglich unserer Produkte und Dienstleistungen bearbeiten und durchführen zu können: im Rahmen der Vorbereitung oder der Erfüllung unseres Vertrags
    • für unsere Kundenadministration: im Rahmen der Vorbereitung oder der Erfüllung unseres Vertrags
    • um Ihnen den besten Service bieten zu können: im Rahmen der Vorbereitung oder der Erfüllung unseres Vertrags
    • um den Inhalt unserer Produkte, unserer Dienstleistungen und unsere Website zu verbessern: unser abgewogenes und berechtigtes Interesse
    • für Zwecke der Direktwerbung: unser abgewogenes und berechtigtes Interesse (Kunden) oder Ihr Einverständnis (Nichtkunden)
    • für den Verkauf und die Promotion unserer Dienstleistungen und Produkte: unser abgewogenes und berechtigtes Interesse
    • um Studien, Tests und Statistiken aktualisieren zu können: unser abgewogenes und berechtigtes Interesse
    • zur Verwaltung unserer Websites: unser abgewogenes und berechtigtes Interesse
    • zur Verwaltung unserer Wettbewerbe und PR-Aktionen: unser abgewogenes und berechtigtes Interesse
    • um Missbrauch und Betrug vorzubeugen und aufzudecken: unser abgewogenes und berechtigtes Interesse
    • um die Sicherheit für alle gewährleisten zu können: unser abgewogenes und berechtigtes Interesse
    • um Sie über (neue) Produkte und Dienstleistungen von uns und unseren verbundenen Unternehmen (wie Mutter-, Tochter- und Schwestergesellschaften) zu informieren: unser abgewogenes und berechtigtes Interesse (Kunden) oder Ihr Einverständnis (Nichtkunden)
    • zur Einhaltung von Gesetzen und Vorschriften: Einhaltung der gesetzlichen und regulatorischen Bestimmungen, denen wir unterliegen

    Wie lange speichern wir die Daten?

    Comfort Energy speichert personenbezogene Daten nicht länger als notwendig für den Zweck, für den diese erteilt worden sind. Beachten Sie bitte, dass zahlreiche (gesetzliche) Aufbewahrungsfristen dazu führen, dass personenbezogene Daten gespeichert bleiben (müssen). Dies gilt vor allem für Aufzeichnungspflichten und Aufbewahrungspflichten in Bezug auf Gesellschaftsrecht oder Steuerrecht (z.B. Gesellschaftsgesetzbuch, Steuergesetzbuch, Wirtschaftsgesetzbuch etc.). Sofern keine Aufbewahrungspflicht besteht, werden die personenbezogenen Daten routinemäßig gelöscht nachdem der Zweck, zu dem diese erhoben wurden, realisiert worden ist.

    Darüber hinaus können wir personenbezogene Daten speichern, wenn Sie uns diesbezüglich Ihre Einwilligung gegeben haben oder wenn wir diese Daten möglicherweise im Rahmen etwaiger Rechtsansprüche benötigen. Im letzteren Fall müssen wir bestimmte personenbezogene Daten als Beweismittel vorlegen. In Anbetracht dieser Tatsache bewahren wir bestimmte personenbezogene Daten gemäß der gesetzlichen Verjährungsfrist auf, die bis zu dreißig Jahre betragen kann. Die gängige Verjährungsfrist im Zusammenhang mit persönlichen Rechtsansprüchen beträgt jedoch zehn Jahre.

    Leiten wir diese personenbezogenen Daten an Dritte weiter?

    Weder verkauft Comfort Energy personenbezogene Daten an Drittparteien noch leiten wir diese an Dritte weiter, außer:

    • an unsere Rechtsnachfolger und andere verbundene Unternehmen (wie Mutter-, Tochter- und Schwestergesellschaften, u.a. jedoch nicht ausschließlich All-in Tank Service AG) für die gleichen Zwecke wie in dieser Datenschutzerklärung bereits angeführt,
    • wenn dies für unsere Dienstleistung erforderlich ist (z.B. an Lieferanten),
    • in Bezug auf Betriebsübertragungen (im Falle einer Reorganisation, Neustrukturierung, Fusion, Verkaufstransaktion oder einer anderen Übertragung von Betriebsmitteln behalten wir uns das Recht vor, auch Daten zu übertragen, einschließlich personenbezogener Daten, sofern die empfangende Partei damit einverstanden ist, Ihre personenbezogenen Daten gemäß unserer Datenschutzerklärung zu verarbeiten),
    • wenn es eine gesetzliche Auflage gibt,
    • wenn es ein berechtigtes Interesse für Comfort Energy oder den betreffenden Dritten gibt,
    • wenn Sie uns dies erlauben.

    Wir leiten niemals personenbezogene Daten an Parteien weiter, mit denen wir keinen Datenverarbeitungsvertrag abgeschlossen haben.

    Mit diesen Parteien (Verarbeitern) treffen wir selbstverständlich die entsprechenden Vereinbarungen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

    Ihre personenbezogenen Daten können auch außerhalb Europas übermittelt werden. Comfort Energy verpflichtet sich, außerhalb des Europäischen Wirtschaftsraums ausschließlich Verarbeitungsverantwortliche und / oder Verarbeiter einzusetzen, die gemäß dem geltenden Datenschutzgesetz ausreichend Garantien in Bezug auf die Sicherheit und den Schutz personenbezogener Daten bieten. Sollte eine Weitergabe an ein Land außerhalb der EU stattfinden, bei dem die Europäische Kommission kein angemessenes Schutzniveau festgestellt hat, ist die Weitergabe von personenbezogenen Daten immer in einem Vertrag geregelt, der sämtliche Voraussetzungen für die Weitergabe an Drittländer erfüllt - wie etwa die geprüften Standardbestimmungen für den Datenschutz, die durch die Europäische Kommission festgelegt wurden.

    Wie schützen wir Ihre personenbezogenen Daten?

    Wir haben die passenden technischen und organisatorischen Maßnahmen getroffen, um Ihre personenbezogenen Daten vor einer rechtswidrigen Verarbeitung zu schützen. Dazu gehören zum Beispiel folgende Maßnahmen:

    • Alle Personen, die Ihre Daten im Auftrag von Comfort Energy einsehen können, sind zu deren Geheimhaltung verpflichtet.
    • Wir arbeiten in all unseren Systemen mit Benutzernamen und Passwörtern.
    • Wir pseudonymisieren und sorgen für die Verschlüsselung von personenbezogenen Daten, wenn dazu Anlass besteht.
    • Wir erstellen Back-ups von den personenbezogenen Daten, um diese bei physischen oder technischen Störungen wiederherstellen zu können.
    • Unsere Maßnahmen werden regelmäßig von uns getestet und ausgewertet.
    • Unsere Mitarbeiter sind sich der Bedeutung des Schutzes von personenbezogenen Daten bewusst.

    Welche Rechte haben Sie und wie können Sie diese geltend machen?

    Auskunftsrecht (Artikel 15 DSGVO)

    Sie haben das Recht auf (kostenlosen) Zugang zu Ihren persönlichen Daten. Sie können uns fragen:

    • ob wir personenbezogene Daten von Ihnen verarbeiten,
    • welche Kategorien personenbezogener Daten wir verarbeiten,
    • mit welchen Kategorien von Dritten wir Ihre personenbezogenen Daten teilen,
    • zu welchem Zweck wir diese Daten verarbeiten,
    • wie lange wir diese personenbezogenen Daten speichern,
    • welche Herkunft die verarbeiteten Daten haben sowie
    • ob es eine automatisierte Entscheidungsfindung gibt (einschließlich Profiling), welche Logik wir in diesem Fall verwenden und welche Relevanz und Folgen das für Sie hat.

    Recht auf Berichtigung (Artikel 16 DSGVO)

    Sie haben das Recht, unvollständige, falsche, unangemessene oder veraltete personenbezogene Daten berichtigen zu lassen. Dazu können Sie sich auf die unten beschriebene Weise mit uns in Verbindung setzen. Damit Ihre Daten immer auf dem neuesten Stand sind, möchten wir Sie bitten, uns jede Änderung mitzuteilen.

    Recht auf Löschung (‘Recht auf Vergessenwerden’) (Artikel 17 DSGVO)

    Sie können uns unter bestimmten Umständen bitten, Ihre Daten zu löschen. In diesem Fall sollten Sie jedoch beachten, dass wir Ihnen bei Bedarf keinen Service mehr bieten können. Ihr Recht auf Vergessenwerden ist jedoch nicht absolut. Wir haben das Recht, Ihre personenbezogenen Daten weiterhin zu speichern, wenn dies unter anderem für die Erfüllung einer rechtlichen Verpflichtung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

    Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

    Sie haben das Recht, von uns die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

    • Die personenbezogenen Daten, über die wir verfügen, sind nicht korrekt.
    • Sie haben allgemeinen Widerspruch gegen die Verarbeitung eingelegt.
    • Sie sind der Meinung, dass wir Ihre Daten unrechtmäßig verarbeiten und lehnen die Löschung der personenbezogenen Daten zwar ab, verlangen aber die Einschränkung deren Nutzung.
    • Wir benötigen die personenbezogenen Daten nicht länger für die Zwecke, zu denen wir diese angefordert haben, Sie benötigen diese jedoch für einen Rechtsanspruch.

    Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

    Sie haben das Recht, alle Ihre personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und – sofern technisch möglich - diese Daten von uns an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen, sofern die folgenden beiden Voraussetzungen erfüllt sind:

    • Es handelt sich um personenbezogene Daten, die wir mit Ihrer Einwilligung oder auf Basis eines Vertrags verarbeitet haben.
    • Die Verarbeitung erfolgt mithilfe automatisierter Verfahren.

    Die technische Machbarkeit des Obengenannten wird ausschließlich von uns beurteilt.

    Widerspruchsrecht (Artikel 21 DSGVO)

    Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

    Um sich gegen die Nutzung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung zur Wehr zu setzen, müssen Sie keine Gründe angeben. Mit anderen Worten: Sie können jederzeit dagegen Widerspruch einlegen. In diesem Fall werden Ihre personenbezogenen Daten nicht länger für Zwecke der Direktwerbung verarbeitet.

    Das Recht, nicht einer automatisierten Entscheidung im Einzelfall unterworfen zu werden (Artikel 22 DSGVO)

    Sie haben das Recht, sich gegen eine ausschließlich automatisierte Verarbeitung Ihrer personenbezogenen Daten – einschließlich Profiling - zur Wehr zu setzen, die für Sie rechtliche Folgen nach sich zieht.

    Wenn die Verarbeitung jedoch gesetzlich erlaubt oder für das Zustandekommen oder die Durchführung der Lieferungen unserer Produkte oder Dienstleistungen notwendig ist, können wir dem Wunsch, einer automatisierten Entscheidung im Einzelfall nicht unterworfen zu werden, jedoch nicht nachkommen.

    Recht auf Widerruf Ihrer Einwilligung (Artikel 7 DSGVO)

    Wenn Ihre personenbezogenen Daten mit Ihrer Einwilligung verarbeitet werden, können Sie diese Einwilligung jederzeit mittels eines formlosen Antrags widerrufen (durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt).

    Geltendmachung Ihrer Rechte

    Um die obengenannten Rechte geltend zu machen, können Sie sich über privacy@comfortenergy.be mit uns in Verbindung setzen. Damit wir Ihre Identität prüfen können, bitten wir Sie, eine Kopie der Vorderseite Ihres Personalausweises mitzusenden. Om uw identiteit te controleren vragen wij u om een kopie van de voorzijde van uw identiteitskaart mee te sturen.

    Verarbeitungsverantwortlicher

    Ihre personenbezogenen Daten werden von Comfort Energy verarbeitet, der der Verantwortliche für die Verarbeitung ist (‘Verarbeitungsverantwortlicher’). Das heißt, dass wir den Zweck und die Mittel für die Verarbeitung Ihrer personenbezogenen Daten feststellen.

    Wie nehmen Sie Kontakt mit uns auf?

    Sollten Sie nach der Kenntnisnahme unserer Datenschutzerklärung oder im allgemeineren Sinn Fragen haben oder mit uns in Kontakt zu treten wünschen, wenden Sie sich bitte an:

    Comfort Energy
    Slachthuiskaai 28
    3500 Hasselt
    privacy@comfortenergy.be

    Sie haben das Recht, eine Beschwerde bei der Datenschutzbehörde GBA, der Aufsichtsbehörde für den Datenschutz, einzureichen:

    Gegevensbeschermingsautoriteit (‘GBA’)
    Drukpersstraat 35
    1000 Brussel
    +32 (0)2 274 48 00
    contact@apd-gba.be
    https://www.gegevensbeschermingsautoriteit.be/

    Änderung der Datenschutzerklärung

    Comfort Energy behält sich vor, diese Datenschutzerklärung jederzeit zu ändern. Wir empfehlen Ihnen daher, immer die letzte Fassung dieser Datenschutzerklärung auf unserer Website heranzuziehen. Selbstverständlich informieren wir Sie mittels unserer Website oder anderer gängiger Kommunikationskanäle über jede inhaltliche Änderung.