Datenschutzinformation

Wir, die MITGAS Mitteldeutsche Gasversorgung GmbH (MITGAS), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Deshalb achten wir darauf, sichere IT-Systeme einzusetzen, die dem Stand der Technik entsprechen und sicheren Schutz von Daten vor unberechtigtem Zugriff bieten. Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann jedoch Sicherheitslücken aufwerfen, auf die wir keinen Einfluss haben; ein lückenloser Schutz ist im Internet nicht möglich.

Personenbezogene Daten sind sämtliche Informationen, die einer bestimmten natürlichen Person zuordenbar sind. Das sind insbesondere die bei der Nutzung unserer Internetseiten verarbeiteten Nutzungsdaten (z. B. Name, E-Mail-Adresse, IP-Adresse, Cookie- und Trackingdaten) sowie die von Ihnen in elektronische Formulare eingegebenen oder bei der Nutzung unserer Portale, Bestell- und passwortgeschützten Kundenbereiche verarbeiteten Zugangs- und Bestandsdaten (z. B. Name, Adresse, Benutzer-Kennung, Passwort, Kontaktdaten). Weiterhin gehören dazu Vertragsdaten (z. B. Name, Adresse, Kontaktdaten, Geburtsdatum), Angaben zum Netzanschluss und zur Messeinrichtung (z. B. Zählertyp, Zählernummer), Abrechnungsdaten (z. B. Verbräuche, Abschlagsbeträge, Bankdaten), Informationen über die finanzielle Situation (z. B. Bonitätsdaten), Werbe- und Vertriebsdaten (z. B. Erkenntnisse aus Kundendatenanalysen).

Wir verarbeiten auf den Internetseiten der MITGAS und deren Unterseiten personenbezogene Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzbestimmungen zu den nachfolgend aufgeführten Zwecken. Für andere Internetseiten der MITGAS beachten Sie bitte die dafür geltenden Datenschutzinformationen, die von den nachstehenden Informationen abweichen können.

Sämtliche Daten, die bei der Nutzung unserer Internetseiten übertragen werden, werden über unseren Sicherheitsserver unter Verwendung des Security Socket Layers (SSL), einem Sicherheitsstandard, der von den meisten Internet-Browsern unterstützt wird, verschlüsselt übermittelt. Elektronische Systeme, in denen personenbezogene Daten durch uns gespeichert werden, sind technisch vor unberechtigtem Zugriff geschützt.

Wenn Sie unsere Internetseiten nutzen, werden automatisch Daten über das Internet übertragen, um den Inhalt der aufgerufenen Website in Ihrem Browser anzuzeigen und die Funktionen der Website bereitzustellen. Diese Daten umfassen die Internet-Protokoll-Adresse (IP-Adresse); verwendeter Internet-Browser und Betriebssystem; Domain-Name der Website, von der Sie auf unsere Internetseite gelangt sind (Referrer); über unsere Internetseite aufgerufene weitere Websites; den Internet-Service-Provider sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden automatisch in sogenannten Logfiles des Servers gespeichert. Daten, die eine unmittelbare persönliche Identifikation Ihrer Person ermöglichen, werden darin nicht gespeichert.

Diese Daten dienen der Übermittlung der Informationen an Ihren verwendeten Internet-Browser, um die Inhalte und Funktionen unserer Internetseiten verfügbar zu machen. Die Speicherung von Logfiles ist erforderlich, um etwaige Sicherheitslücken, insbesondere auch durch Hacker- und Cyberangriffe, festzustellen, zu beheben und zu vermeiden. Rechtsgrundlage sind unsere berechtigten Interessen an einer funktionsfähigen und sicheren Bereitstellung der Inhalte und Dienste unserer Internetseiten. Die Verarbeitung erfolgt, soweit dies zur Wahrung dieser berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.

Beim Aufruf unserer Websites werden Sie über die Verwendung von erforderlichen, funktionellen und analytischen Cookies sowie Marketing-Cookies und Marketing-Pixel informiert und Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten Nutzungsdaten eingeholt. Marketing-Pixel werden erst geladen sowie funktionelle und analytische Cookies und etwaige Marketing-Cookies gespeichert, nachdem Sie die Einwilligung erteilt haben. Die Einwilligung in die Verarbeitung von funktionellen und analytischen Cookies sowie Marketing-Cookies und Marketing-Pixel auf unseren Internetseiten erteilen Sie, indem Sie in dem unter folgenden Link erscheinenden Banner auf die Schaltfläche „Alle Akzeptieren“ klicken: Einwilligung erteilen

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von funktionellen und analytischen Cookies sowie Marketing-Cookies und Marketing-Pixel ist Ihre erteilte Einwilligung, die Sie jederzeit widerrufen können (Ziffer 8.3).

Zur Bereitstellung der Funktionen unserer Internetseiten werden Informationen ggf. im sog. local storage ("lokaler Speicher") sowie session storage ("Sitzungsspeicher") abgelegt.
Bei local storage werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browser-Fensters oder dem Beenden des Programms weiterhin bestehen und ausgelesen werden können, falls Sie den Cache nicht aktiv löschen. Local storage ermöglicht es, dass Einstellungen und Funktionen von Webseiten, z. B. auch der Zugang zu separaten Bereichen sowie Ihre Präferenzen bei der Nutzung unserer Websites auf Ihrem Rechner verwaltet werden. Er ermöglicht außerdem, bei einem erneuten Besuch unserer Internetseiten Ihr Endgerät wiederzuerkennen, solange die Informationen auf Ihrem Gerät lokal gespeichert sind.
Die Funktion von session storage entspricht inhaltlich dem beschriebenen local storage, nur dass die entsprechenden Daten unmittelbar nach Schließen des Browser („Sitzung“) aus dem Cache Ihres Browsers automatisch entfernt werden.

Rechtsgrundlage für die Speicherung von Informationen im local storage und session storage ist unser berechtigtes Interesse, die Inhalte und Dienste unserer Internetseiten anwenderfreundlich und funktionsfähig zur Verfügung zu stellen. Ohne diese Informationen sind einzelne Funktionen unserer Internetseiten nicht oder nicht vollumfänglich nutzbar. Die Verarbeitung erfolgt, soweit dies zur Wahrung dieser berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.

Beim Server Side Tracking werden die nutzerseitig protokollierten Aktionen (sog. Tracking-Events siehe 3.1.3) von unserer Webseite zu unserem eigenen Server geschickt. Auf unserem Server werden die Nutzerdaten aufbereitet und anonymisiert, bevor die Daten an nachgelagerte Services weitergeleitet werden. 

Sie haben die Möglichkeit, über unsere Internetseiten elektronische Newsletter zu abonnieren. Über einen elektronischen Newsletter erhalten Sie Informationen über unser Unternehmen, die enviaM-Gruppe sowie über Veranstaltungen, Wettbewerbe, Gewinnspiele und andere Aktionen mit Bezug zur enviaM-Gruppe. Außerdem informieren wir über Energieprodukte, energienahe Leistungen und Services der enviaM-Gruppe (z. B. Energieerzeugung, -belieferung, -effizienz, Elektromobilität). Unsere Newsletter enthalten sogenannte Zählpixel, anhand derer wir erkennen können, ob und wann eine E-Mail geöffnet wurde. Darüber hinaus ermitteln wir, welchen Links des jeweiligen Newsletters der einzelne Empfänger gefolgt ist. Diese Daten werden von uns gespeichert und genutzt, damit wir unsere Newsletter und Angebote optimal auf die Wünsche und Interessen unserer Abonnenten ausrichten sowie personalisierte Newsletter an den jeweiligen Empfänger versenden können.

Den abonnierten Newsletter erhalten Sie an die von Ihnen angegebene E-Mail-Adresse, wenn Sie uns hierzu Ihre Einwilligung erteilt haben. Sobald Sie sich für den Newsletter angemeldet haben, senden wir an die angegebene E-Mail-Adresse eine E-Mail. Nur wenn Sie nach Erhalt dieser E-Mail bestätigen, dass Sie den Newsletter erhalten wollen,  werden wir den Newsletter an diese E-Mail-Adresse versenden (sog. Double-Opt-In-Verfahren). Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die erteilte Einwilligung, die Sie jederzeit widerrufen können (Ziffer 8.3).

Auf unseren Internetseiten stellen wir Kundenportale und Kundenkonten bereit. Dazu zählen u. a. das Kundenportal für Privatkunden „Meine MITGAS“, das Kundenkonto Webshop sowie das Kundenportal für Gewerbekunden. Diese Kundenportale sind personalisierte Bereiche für unsere Kunden, die mittels Zugangsdaten (Benutzerkennung und Passwort) vor unberechtigtem Zugriff Dritter geschützt sind. Über das jeweilige Kundenportal haben Sie die Möglichkeit, Ihre Vertrags- und Abrechnungsdaten (z. B. Kontaktdaten, Rechnungsanschrift, Bankverbindung, Zählerstand) mitzuteilen, zu verwalten und zu ändern. Zur Bereitstellung des Zugangs zum Kundenportal werden außerdem Ihre E-Mail-Adresse (Benutzerkennung) und ein von Ihnen selbst gewähltes Passwort gespeichert und verarbeitet.

Die im Kundenportal von Ihnen angegebenen Daten dienen der Erfüllung der mit Ihnen bestehenden Verträge. Dies umfasst u. a. die Abrechnung von Energielieferungen und Dienstleistungen, den Versand von Rechnungen sowie die Kommunikation mit Ihnen. Zudem verarbeiten wir und von uns beauftragte Dienstleister personenbezogene Daten zum Zweck des ordnungsgemäßen Betriebs der IT- und TK-Einrichtungen und der Systemsteuerung (Fehlerbehebung, Qualitätssicherung sowie Verbesserung und Weiterentwicklung der internen Prozesse und IT-Systeme). Dienstleister, denen wir die Daten hierzu zur Verfügung stellen, werden von uns als Auftragsverarbeiter nach den geltenden datenschutzrechtlichen Bestimmungen vertraglich gebunden.

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten sind die Vertragserfüllung und Vertragsdurchführung. Ohne Kenntnis dieser Daten können wir den jeweiligen Vertrag nicht abwickeln.

Wir und von uns beauftragte Dienstleister (z. B. Druckdienstleister, Versanddienstleister, Callcenter) verarbeiten personenbezogene Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen, die wir aufgrund einer Anfrage von Ihnen durchführen. Dies umfasst u. a. die Unterbreitung von Angeboten, die Lieferung von elektrischer Energie, Erdgas und Wärme, die Abrechnung von Energielieferungen und Dienstleistungen, den Versand von Rechnungen sowie die Kommunikation mit Ihnen.
Dienstleister, denen wir die Daten hierzu zur Verfügung stellen, werden von uns als Auftragsverarbeiter nach den geltenden datenschutzrechtlichen Bestimmungen vertraglich gebunden.

Zur Erfüllung des Vertrages, d. h. zum Zwecke der Verbrauchsermittlung, der Abrechnung, der Zahlungsabwicklung, der Versendung von Schreiben, der Anschriftenrecherche, dem Versand von Hardware oder für Installations- und Beratungsleistungen, übermitteln wir personenbezogene Daten auch an Dritte (z. B. Messstellen- und Netzbetreiber, Post- und Paketdienste, Inkassodienstleister, Adressermittler, ausgewählte Fachbetriebe und Handwerker).

Bestellen Sie über unsere Website Produkte und Dienstleistungen anderer Unternehmen (z. B. Stromlieferungen der envia Mitteldeutsche Energie AG), übermitteln wir zur Bearbeitung Ihrer Bestellung sowie zum Zwecke des Vertragsabschlusses und der -abwicklung Ihre personenbezogenen Daten an dieses Unternehmen.

Rechtsgrundlage für die Verarbeitung und Bereitstellung personenbezogener Daten sind die Vertragserfüllung und Vertragsdurchführung sowie eine Interessenabwägung. Unser berechtigtes Interesse bezüglich der Anschriftenrecherche liegt in der Ermittlung der korrekten Anschriften unserer Vertragspartner. Ohne Kenntnis der personenbezogenen Daten können wir den Vertrag nicht abschließen und nicht abwickeln.

3.5.1 Bonitätsprüfung

Für den Abschluss und die Abwicklung eines Vertrages holen wir ggf. eine Bonitätsauskunft über Sie ein. Bei Übermittlung bestimmter negativer Merkmale können wir auf Basis einer automatisierten Entscheidungsfindung ein Vertragsverhältnis mit Ihnen ablehnen. Rechtsgrundlage für die Verarbeitung und Übermittlung der personenbezogenen Daten sind die Vertragserfüllung und -durchführung sowie eine Interessenabwägung. Unser berechtigtes Interesse liegt in der Bewertung der Bonität und Reduzierung des Risikos von Zahlungsausfällen. Rechtsgrundlage für die automatisierte Entscheidung ist die Erforderlichkeit für den Vertragsabschluss.

Zum Zwecke der Bonitätsauskunft übermitteln wir vor Vertragsabschluss personenbezogene Daten (Ihren Namen, Ihre Anschrift und Ihr Geburtsdatum) an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden oder an die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss. Die Übermittlung wird nur erfolgen, soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.

Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§§ 505a und 506 des Bürgerlichen Gesetzbuches). Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen u. a. zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können online unter www.schufa.de/datenschutz eingesehen werden.

Als Versorgungsunternehmen unterliegen wir unter anderem in Bezug auf die Grund- und Ersatzversorgung gesetzlichen Verpflichtungen, die eine Verarbeitung Ihrer Daten zur Erfüllung der gesetzlichen Pflichten erforderlich machen. Ferner unterliegen wir bestimmten Melde- und Auskunftspflichten aufgrund gesetzlicher Vorgaben, für die wir Ihre Daten verarbeiten. Soweit wir Ihre Daten im Rahmen eines Grund- oder Ersatzversorgungsverhältnisses verarbeiten, erfolgt dies für Zwecke der Erfüllung einer rechtlichen Verpflichtung sowie in Bezug auf die Grund- oder Ersatzversorgung entsprechend den Darstellungen unter Ziffern 3.5, 3.5.3, 3.5.4 und 6. Ferner unterliegen wir den gesetzlichen Anforderungen insbesondere dem Energiewirtschaftsgesetz, Messstellenbetriebsgesetz und Geschäftsprozessbeschreibungen der Bundesnetzagentur. Darüber hinaus verarbeiten wir Ihre Daten auf Grundlage von gesetzlichen Verpflichtungen zur Beantwortung behördlicher Anfragen (z. B. durch Finanzbehörden, Strafverfolgungsbehörden, Bundesnetzagentur), Anfragen von Netz- und Messstellenbetreibern sowie Energielieferanten aufgrund rechtlicher Verpflichtungen, zur Erfüllung Ihrer Betroffenenrechte (vgl. Abschnitt 8) und im Rahmen weiterer gesetzlicher Verhältnisse (z. B. bei Einspeiseverhältnissen).

Wir nutzen personenbezogene Daten, die Sie uns in Rahmen von Bestellungen oder in Kundenportalen zur Verfügung stellen, um Ihnen Informationen über Energieprodukte, energienahe Leistungen und Services der enviaM-Gruppe (z. B. Energieerzeugung, -belieferung, -effizienz, Elektromobilität) zukommen zu lassen. Darüber hinaus informieren wir Sie auch über Produkte und Leistungen unserer Kooperationspartner. Außerdem nutzen wir personenbezogene Daten, um über unser Unternehmen, die enviaM-Gruppe sowie über Veranstaltungen, Wettbewerbe, Gewinnspiele und andere Aktionen mit Bezug zur enviaM-Gruppe zu informieren. Zu diesen Zwecken übermitteln wir personenbezogene Daten auch an die Unternehmen der enviaM-Gruppe, damit diese über deren Produkte und Leistungen informieren können. Dies kann auch in pseudonymer Form erfolgen.

Uns ist eine kundenindividuelle und gezielte Ansprache mit maßgeschneiderten Angeboten wichtig. Dazu ergänzen wir personenbezogene Daten um erworbene oder öffentlich zugängliche Kontaktdaten, Marketingdaten, Daten, die uns von anderen Unternehmen der enviaM-Gruppe übermittelt wurden, sowie soziodemographische Daten. Die daraus gewonnenen Informationen nutzen wir auch für Datenanalysen und zur Profilbildung (z. B. Nutzer- und Kundenprofile). Eine solche Verwendung erfolgt nur, soweit dies mit dem Zweck, zu dem die Daten erhoben wurden, vereinbar ist.

Um Erkenntnisse über gekaufte Produkte und Services zu erlangen und zum Zweck der Verbesserung und Entwicklung intelligenter und innovativer Services und Produkte führen wir außerdem Datenanalysen in pseudonymisierter Form durch. Pseudonymisiert bedeutet, dass Ihnen Ihre personenbezogenen Daten nur unter Hinzuziehung zusätzlicher Informationen zugeordnet werden können. Diese zusätzlichen Informationen werden gesondert bei MITGAS aufbewahrt und unterliegen technischen und organisatorischen Maßnahmen, die gewährleisten, dass Dritte diese Zuordnung nicht vornehmen können. 

Für die vorstehenden Zwecke beauftragen wir auch Dienstleister (z. B. Druckdienstleister, Versanddienstleister, Callcenter, Analyse-Spezialisten). Dienstleister, denen wir die Daten dafür zur Verfügung stellen, werden von uns als Auftragsverarbeiter nach den geltenden datenschutzrechtlichen Bestimmungen vertraglich gebunden.

Rechtsgrundlage für die vorgenannte Verarbeitung, die Weitergabe an Dienstleister sowie Übermittlung an die genannten Dritten ist das berechtigte Interesse der MITGAS, Ihnen maßgeschneiderte Produkte anzubieten sowie Services und Produkte zu verbessern. Die Verarbeitung erfolgt, soweit dies zur Wahrung dieser berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.

Auf einem anderen als dem Postweg werden wir Sie werblich nur ansprechen, wenn Sie hierzu Ihre gesonderte Einwilligung erteilt haben oder wir uns auf eine gesetzliche Rechtsgrundlage berufen können. Sofern wir Ihre E-Mail-Adresse bei Vertragsabschluss erhalten haben, nutzen wir diese ohne Ihre Einwilligung nur zur Werbung für unsere Produkte oder Dienstleistungen, die den von Ihnen bei uns gekauften Produkten oder bezogenen Dienstleistungen ähnlich sind.

Wir löschen Ihre personenbezogenen Daten, wenn der Zweck der Speicherung erreicht ist und keine gesetzlichen Speicherfristen bestehen. Vertragsdaten löschen wir, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitige Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzliche Rechtsgrundlagen für die Speicherung bestehen. 

Die automatisch gespeicherten Daten aus den Kontakt- und Anfrageformularen auf unseren Internetseiten werden nach 6 Monaten gelöscht. Bei Nutzung der Online-Terminvereinbarung über Microsoft Bookings löschen wir die Buchungsdaten 14 Tage nach dem vereinbarten Termin.

Sofern Sie uns eine Einwilligung zur werblichen Ansprache erteilt haben, nutzen wir diese Einwilligungen längstens bis Sie diese uns gegenüber widerrufen haben.

Wir werden personenbezogene Daten in bestimmten Fällen anonymisiert weiter zu Analysezwecken verwenden oder Dritten anonym für Analysezwecke zur Verfügung stellen. Rechtsgrundlage dafür ist eine Interessenabwägung. Unser berechtigtes Interesse besteht in der Auswertung der Nutzung unserer Websites zur Optimierung der bereitgestellten Online-Inhalte und Dienste auf unseren Internetseiten. Außerdem dienen uns diese Analysedaten der Auswertung der Akzeptanz unserer Produkte sowie in der Verbesserung und Entwicklung intelligenter und innovativer Services und Produkte.