Gemäß den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) informieren wir Euch hiermit über die Verarbeitung der über Euch erhobenen personenbezogenen Daten sowie Eure diesbezüglichen Datenschutzrechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen. Um zu gewährleisten, dass Ihr in vollem Umfang über die Verarbeitung Eurer personenbezogenen Daten im Rahmen der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen informiert seid, nehmt bitte nachstehende Informationen zu Kenntnis.

1 – Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Artikel 4 Absatz 7 DSGVO und den geltenden landesspezifischen Datenschutzbestimmungen ist die:

MPSV GmbH
Schillerstraße 6 | 61476 Kronberg im Taunus
0800 40 200 60 | kundenservice@starqstrom.de

Allgemeine Fragen zum Datenschutz an die MPSV GmbH sendet Ihr bitte an datenschutz@starqstrom.de.

Unseren Datenschutzbeauftragten erreicht Ihr per Post unter der o.g. Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unter: datenschutzbeauftragter@starqstrom.de.

2 – Welche Daten und Quellen nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Zuge unserer Geschäftsbeziehung von unseren Kunden und Interessenten erhalten. Dazu gehören insbesondere Identifikationsdaten (z. B. Anrede, Name, Vorname, Geburtsdatum, Firma), Kontaktdaten (z. B. Anschrift, Rechnungsadressen, Telefonnummern, E-Mail-Adressen), Vertrags-, Tarif- und Lieferantenwechseldaten (z. B. Kundennummer, Zählernummer, Marktlokations-Identifikationsnummer, Angaben zum Belieferungszeitraum), Verbrauchsdaten, Abrechnungsdaten und Bankdaten, Korrespondenz (z. B. Schriftverkehr mit Euch) sowie weitere Daten und Dokumente, die Ihr uns im Rahmen unserer Geschäftsbeziehung zur Verfügung stellen (z. B. Anfragen an unseren Kundenservice, Mitteilungen über das Online-Kundenportal). Darüber hinaus können Bonitätsdaten verarbeitet werden. Unabhängig davon kann es immer Konstellationen geben, in denen wir personenbezogenen Daten von Euch verarbeiten, die hier nicht bzw. deren Zwecke hier nicht genannt sind. Wir werden in diesen Fällen dann – bezogen auf den jeweiligen Anlass – gesonderte Informationen zum Datenschutz für Sie bereithalten, soweit dies gesetzlich erforderlich ist.

3 – Wofür verarbeiten wir personenbezogene Daten und aufgrund welcher Rechtsgrundlage

(Zweck der Verarbeitung)?

Wir verarbeiten Eure personenbezogenen Daten unter Beachtung der DSGVO und des Bundesdatenschutzgesetzes (BDSG), sowie aller weiteren maßgeblichen Gesetze, soweit diese für die Entscheidung über die Begründung eines Geschäftsverhältnisses erforderlich sind.

Dabei ist die Verarbeitung rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

3.1 Verarbeitung zur Erfüllung von vertraglichen Pflichten

(Artikel 6 Absatz 1 Buchstabe b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der Erfüllung von Verträgen mit unseren Kunden oder aber zur Durchführung vorvertraglicher Maßnahmen sowie zur Abwicklung Eurer Anfragen. Die Einzelheiten könnt Ihr Euren Vertragsunterlagen und den geltenden Geschäftsbedingungen entnehmen. Hierzu gehören z. B. die Angebotserstellung, Bearbeitung von Aufträgen, Vertragsgestaltung, Belieferung oder Dienstleistungen im Rahmen von Vertragsabschlüssen, Service und Hilfestellung bei kundenspezifischen Problemen oder Anliegen und ggf. ein damit verbundene Beschwerdemanagement sowie die Rechnungsstellung.

3.2 Verarbeitung aufgrund gesetzlicher Vorgaben

(Artikel 6 Absatz 1 Buchstabe c DSGVO)

Darüber hinaus verarbeiten wir Eure personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z. B. Steuergesetzen und den daraus resultierenden handels- und steuerrechtlicher Aufbewahrungspflichten, unseren Beratungspflichten, dem Geldwäschegesetz sowie den Vorgaben energierechtlicher Regelungen. Zu den Zwecken der Verarbeitung gehört dabei auch die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Erfüllung der energiewirtschaftlichen Vorgaben, Sanktionslistenprüfung sowie die Betrugs- und Geldwäscheprävention.

3.3 Verarbeitung im Rahmen der Interessenabwägung

(Artikel 6 Absatz 1 lit. f DSGVO)

Neben der Verarbeitung Eurer Daten zu Zwecken der Vertragserfüllung verarbeiten wir – sofern Eure schutzwürdigen Interessen nicht überwiegen – Eure Daten auch aufgrund unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten. Das umfasst die Nutzung Eurer personenbezogenen Daten wie folgt:

• Verarbeitung zu Zwecken des Direktmarketings und einer direkten Kontaktaufnahme – sofern dies gesetzlich erlaubt ist oder Ihr uns Eure Einwilligung erteilt habt
• Verarbeitung Eurer Daten zu Zwecken der Markt- und Meinungsforschung, um Interessen, Zufriedenheit und Trends zu erfahren und zu evaluieren und dadurch Produkte, Dienstleistungen und Geschäftsprozesse zu verbessern
• Durchführung und Weiterentwicklung von Analysen zur Bewertung Eurer Interessen und Kundenzufriedenheit sowie Gestaltung von dementsprechend individualisierten Angeboten
• Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten, um Euch eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs sowie Weiterentwicklung dieser Maßnahmen
• Betrugsprävention und Sammlung von Beweismitteln bei Betrugsdelikten (z. B. Energiediebstahl)
• Verhinderung und Aufklärung von Straftaten
• In Konsultation und Datenaustausch mit Auskunfteien (z.B. Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken zu treten, insbesondere bei Vorliegen der Voraussetzungen des § 31 BDSG
• Ermittlung von Anschriften zum Zwecke der Forderungsbeitreibung oder sonstiger Vertragsklärung
• Steuerung unserer geschäftlichen Risiken
• Eure Daten anonymisiert zu Analysezwecken zu verwenden, was unter anderem die Verbesserung des Kundenservice sowie die Produktentwicklung miteinschließt.

3.4 Verarbeitung aufgrund Eurer Einwilligung

(Artikel 6 Absatz 1 Buchstabe a DSGVO)

Soweit Ihr uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache) erteilt habt, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Eurer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden (s. a. Ziffer 7). Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

4 – Wer bekommt Eure Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Eure Daten, die diese zur Erfüllung vertraglicher und gesetzlicher Pflichten brauchen bzw. zur Umsetzung berechtigter Interessen benötigen.

Informationen über Euch werden wir außerhalb des Unternehmens nur dann weitergeben, wenn dies für die vorgenannten Zwecke erforderlich ist, wenn gesetzliche oder behördliche Mitteilungspflichten dies erlauben oder gebieten, die Weitergabe zur Abwicklung MPSV GmbH und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Eure Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind.

Zur Erfüllung unserer Verpflichtungen bedienen wir uns der Hilfe von Dienstleistern. Folgende Empfängerkategorien können Daten erhalten: Full-Service-Plattform (Kundengewinnung, Vertrags- & Marktkommunikation, Billing, Mahnwesen, Forderungsmanagement, Support), Kundenservice (Call-Center), IT-Dienstleister, Netzbetreiber, Messstellenbetreiber, Energieversorger (Euer Altversorger), Kundenmanagement-System, Kreditinstitute und Anbieter von Zahlungsdienstleistungen, Marketingdienstleister, Vergleichsportale, Inkassodienstleister und Rechtsanwälte, Auskunfteien, Logistik- und Postdienstleister, Druckdienstleister, Beratungs- und Consultingunternehmen, Bilanzkreismanagement- und Energiebeschaffungsunternehmen, Energiemakler/Distributoren, Versicherunger, Markt- und Meinungsforschungsunternehmen, Behörden, ausgewählte Fachbetriebe, Installateure, Handwerker, Energieberater und Energieberatungsunternehmen, Dienstleister zur Beantragung von Fördermitteln, Handelsvertreter, gesetzliche Betreuer und Personen, für die eine Vollmacht besteht, Akten- und Datenträgerentsorger.

5 – Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Eurer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Artikel 44 ff. DSGVO verarbeiten. D. h. die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

6 – Wie lange werden die Daten gespeichert?

Regelmäßig gelöscht oder gesperrt werden Eure personenbezogenen Daten, wenn sie für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind, Ihr von Eurem Recht auf Löschung Gebrauch gemacht habt, sämtliche gegenseitige Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzliche Rechtfertigungsgrundlagen für die Speicherung bestehen. Das bedeutet, dass wir – sofern keine Aufbewahrungspflichten bestehen – Eure Daten in der Regel noch für einen Zeitraum von drei Jahren nach Beendigung unseres Vertragsverhältnisses speichern, es sei denn, Ihr habt uns eine Einwilligung erteilt, die eine längere Speicherung rechtfertigt. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und dem Geldwäschegesetz ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Die Speicherdauer richtet sich ebenso nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

7 – Welche Datenschutzrechte habt Ihr?

Ihr könnt unter der o. g. Adresse Auskunft über die zu Eurer Person gespeicherten Daten verlangen (Artikel 15 DSGVO). Darüber hinaus könnt Ihr eine Berichtigung verlangen, wenn wir unrichtige Daten zu Eurer Person gespeichert haben (Artikel 16 DSGVO). Zudem könnt Ihr unter bestimmten Voraussetzungen die Löschung Eurer Daten verlangen (Artikel 17 DSGVO) oder das Recht auf Widerspruch geltend machen (Artikel 21 DSGVO). Ebenso steht Euch das Recht auf Einschränkung der Verarbeitung Eurer personenbezogenen Daten zu (Artikel 18 DSGVO) sowie ein Recht auf Herausgabe der von Euch bereitgestellten Daten (Artikel 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht gegenüber dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1 in 65189 Wiesbaden (Artikel 77 DSGVO i. V. m. § 19 BDSG). Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sofern die Verarbeitung von Daten auf Grundlage Eurer Einwilligung erfolgt, seid Ihr nach Artikel 7 DSGVO berechtigt, die Einwilligung in die Verwendung Eurer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachtet, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachtet zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.

9 – Was passiert, wenn Ihr Eure Daten nicht bereitstellt?

Die Bereitstellung personenbezogener Daten zur Vertragsbegründung, -durchführung, -erfüllung oder zur Durchführung vorvertraglicher Maßnahmen ist in der Regel weder gesetzlich noch vertraglich vorgeschrieben. Ihr seid somit nicht verpflichtet, Angaben zu personenbezogenen Daten zu machen. Bitte beachtet jedoch, dass diese für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder für vorvertragliche Maßnahmen in der Regel erforderlich sind. Soweit Ihr uns keine personenbezogenen Daten bereitstellt, können wir ggf. keine Entscheidung im Rahmen vertraglicher Maßnahmen treffen. Wir empfehlen, immer nur solche personenbezogenen Daten anzugeben, die für den Vertragsschluss, die

Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

10 – Automatisierte Entscheidungsfindung

Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Eure Einwilligung einholen, sofern dies gesetzlich vorgegeben ist