Datenschutzpolitik

Welche Rolle kommt Enovos beim Schutz personenbezogener Daten zu?

Die Richtlinie zum Schutz personenbezogener Daten (im Folgenden „Datenschutzrichtlinie“) regelt die Art und Weise, wie Enovos Luxembourg S.A., eine luxemburgische Gesellschaft mit Sitz in 2 Domaine du Schlassgoard, L-4327 Esch-sur-Alzette, eingetragen im Handels- und Gesellschaftsregister Luxemburg mit der Nummer B 44683, und/oder ihre verbundenen Unternehmen (zusammen „Enovos“), die zur Encevo-Gruppe gehören, personenbezogene Daten von natürlichen Personen (wie „Interessent“, „Kunde“ oder „Nutzer“) im Zusammenhang mit der Lieferung von Energie und/oder der Nutzung ihrer Websites, Apps und digitalen Services (zusammen die „Services“) erhebt, verwendet, verarbeitet und/oder weitergibt.

Die Lieferung von Energie umfasst zusätzliche, energiebezogene Nebenleistungen wie den Zugang zum und die Verwaltung des Kundenportals, das Kundenkonto, die Organisation von Vertrieb und Marketing sowie das Management des Feedbacks der Nutzer und der Kunden.

Im Rahmen der Datenschutzrichtlinie handelt Enovos als für die Datenverarbeitung Verantwortlicher („Verantwortlicher“). Die Datenschutzrichtlinie soll die Transparenz Ihrer personenbezogenen Daten sicherstellen, unabhängig davon, ob diese direkt bei Ihnen oder im Rahmen unserer Interaktionen mit Ihnen erhoben werden. Einige Informationen können auch aus öffentlich zugänglichen Quellen stammen. Wir geben Daten an Dienstleister („Auftragsverarbeiter“) im Rahmen unserer Liefertätigkeiten und/oder an Dritte, wie z. B. Aufsichtsbehörden, weiter, um unsere gesetzlichen und regulatorischen Pflichten zu erfüllen, aber auch, um Betrug zu verhindern und Anfragen, Beschwerden und etwaige Streitigkeiten bestmöglich zu bearbeiten.

Unsere Pflicht zur Einhaltung der Gesetze zum Schutz personenbezogener Daten

Enovos verpflichtet sich zur Einhaltung des Gesetzes und der nationalen Verordnungen für den Schutz personenbezogener Daten (im Folgenden „Gesetz“) und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“).

Kontakt zu uns

Als für die Datenverarbeitung Verantwortlicher misst Enovos dem Schutz Ihrer personenbezogenen Daten eine große Bedeutung bei und hat einen Datenschutzbeauftragten (im Folgenden der „Datenschutzbeauftragte“) ernannt, den Sie bei Fragen kontaktieren können. Die Hauptaufgabe unseres Datenschutzbeauftragten besteht darin sicherzustellen, dass personenbezogene Daten unserer Mitarbeiter, Interessenten, Kunden und Nutzer von Enovos oder unseren Auftragsverarbeitern gemäß dem Gesetz und der DSGVO verarbeitet werden.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch Enovos wenden Sie sich gerne an unseren Kundenservice oder den Datenschutzbeauftragten:

• Per Post:

Enovos Luxembourg S.A.,
2, Domaine du Schlassgoard
L-4327 Esch-sur-Alzette (Luxemburg)

• Telefonisch: (+352) 2737-1 oder per E-Mail an serviceline@enovos.eu
• Datenschutzbeauftragter unter der folgenden E-Mail-Adresse: dpo@enovos.eu

Sie möchten mehr über die Verarbeitung Ihrer personenbezogenen Daten erfahren?

Bitte lesen Sie diese Datenschutzrichtlinie. Wenn Sie bereits Kunde von Enovos sind, lesen Sie bitte auch die Verträge zwischen uns, da diese zusätzlichen Informationen darüber enthalten können, wie wir Ihre Daten erheben und verarbeiten.

Unabhängig davon, wie Ihre personenbezogenen Daten erhoben werden, sei es direkt bei Ihnen oder über Dritte, beachten Sie bitte, dass wir diese Daten nur für genau den Zweck verwenden, für den sie uns übermittelt wurden.

Indem Sie einen Vertrag mit uns abschließen oder die Services nutzen, erkennen Sie die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutzrichtlinie an und stimmen dieser zu.

Wann und wie werden Ihre Daten erhoben?

Ab Ihrer ersten Interaktion mit uns oder Dritten können personenbezogene Daten über verschiedene digitale Kanäle (per E-Mail, durch die Navigation auf unseren Websites, über soziale Medien) und auch durch schriftliche Korrespondenz (Briefe, Nachrichten) oder mündlich (bei einem persönlichen Treffen oder am Telefon) erhoben werden. Die Datenschutzrichtlinie gilt unabhängig davon, über welchen Kommunikationskanal oder auf welche Art Ihre Daten erhoben werden.

Die untere Tabelle enthält weitere Informationen über die Art der Daten, die wir erheben, über die Zwecke, für die wir sie erheben, und über die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten.

Was sind die „Rechtsgrundlagen“ für die Verarbeitung Ihrer Daten?

Im Rahmen unserer Geschäftstätigkeit erheben und verarbeiten wir verschiedene Arten von personenbezogenen Daten, je nachdem, welche Angebote und Dienstleistungen Sie beauftragt und welche Formulare Sie auf unseren Websites ausgefüllt haben. Diese Verarbeitung erfolgt auf einer der folgenden Rechtsgrundlagen:

Vertrag

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für die Erfüllung des Vertrags, den Sie mit uns geschlossen haben, und/oder für vorvertragliche Beziehungen erforderlich ist.

Einwilligung

Wir verarbeiten Ihre Daten auf der Grundlage einer eindeutigen und ausdrücklichen Einwilligung (durch Ankreuzen oder Anklicken des entsprechenden Feldes), die Sie uns für einen bestimmten Zweck gegeben haben.

Sie können Ihre Meinung ändern! Auch wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie diese Einwilligung jederzeit nach freiem Ermessen widerrufen indem Sie per E-Mail an serviceline@enovos.eu kontaktieren.

Wenn Sie Ihre Einwilligung widerrufen und wir keine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten haben, werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen. Wenn wir eine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, werden wir uns darauf beschränken, was für den Zweck der jeweiligen Verarbeitung unbedingt erforderlich ist.

Berechtigte Interessen

In einigen Fällen verarbeiten wir Ihre Daten auf der Grundlage unserer berechtigten Interessen im Rahmen dessen, was Sie von Ihren Interaktionen mit uns berechtigterweise erwarten können, und soweit es keine andere Rechtsgrundlage für diese Verarbeitung gibt. Unsere berechtigten Interessen sind:

• Erlangung von Informationen über Ihren Energiebedarf und -verbrauch,
• Bereitstellung, Weiterentwicklung und Verbesserung der Produkte und Dienstleistungen von Enovos,
• Verbesserung, Personalisierung oder Weiterentwicklung des Nutzererlebnisses,
• Stärkung der Datensicherheit.

In jedem Fall achten wir darauf, dass Ihre Rechte und unsere berechtigten Interessen in einem ausgewogenen Verhältnis zueinanderstehen. Wenn Sie mehr über diese Interessenabwägung erfahren möchten, kontaktieren Sie uns gerne per E-Mail an dpo@enovos.eu.

Gesetzgebung

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit dem Gesetz, den einschlägigen behördlichen Anordnungen und der anerkannten Branchenpraxis der Energiebranche, wie sie von den Gerichten und Aufsichtsbehörden angewandt werden.

Wie und warum verarbeiten wir Ihre Daten?

In der folgenden Tabelle finden Sie Einzelheiten zu (i) den Kategorien personenbezogener Daten, die wir erheben, (ii) den Zwecken, für die wir diese Daten verarbeiten, (iii) der Rechtsgrundlage zu dem jeweiligen Zweck.

Bei der Erhebung von Daten geben wir an, welche Informationen Pflichtangaben oder für den Abschluss des Vertrags erforderlich sind. Werden uns diese Daten nicht zur Verfügung gestellt, können wir keinen Vertrag mit Ihnen abschließen. Freiwillige Informationen sind als „optional“ gekennzeichnet.

Wie sieht es mit besonders sensiblen Daten aus?

Wir erheben keine sensiblen Daten gemäß Definition in der DSGVO (wie Rasse oder ethnische Herkunft, politische Einstellung, religiöse/philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Daten über Ihre Lebensweise oder sexuelle Orientierung sowie Straftaten oder mutmaßliche Straftaten).

Was sind Ihre Rechte zum Schutz der Privatsphäre?

Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, die Sie gemäß dem Gesetz und der DSGVO ausüben können, unter anderem das Recht auf Zugang, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch (Recht auf Vergessenwerden) und das Recht auf Datenübertragbarkeit.

Wenn Sie eines dieser Rechte ausüben möchten oder weitere Erläuterungen dazu wünschen, wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten: dpo@enovos.eu. Wir antworten Ihnen innerhalb einer angemessenen Frist, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage.

Dieses Recht kann ausgeübt werden, sofern es nicht die Rechte und Freiheiten anderer Personen beeinträchtigt. Unter bestimmten Umständen können bestimmte Rechte wie das Recht auf Vergessenwerden oder das Recht auf Datenübertragbarkeit nur unter bestimmten Voraussetzungen ausgeübt werden, z. B. dürfen sie nicht die Erfüllung laufender Verträge oder die Erfüllung unserer Pflichten verhindern oder etwaige Rechtsverfahren behindern. In einem solchen Fall erhalten Sie von uns alle weiteren Erläuterungen, die für Sie relevant sein könnten.

1. Sie haben das Recht auf Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben. Siehe dazu die vorstehende Tabelle. Sie können bei uns erfragen, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht, und Sie können nähere Informationen über die Verarbeitung Ihrer Daten anfordern.
2. Sie haben das Recht, eine Aktualisierung, Ergänzung oder Berichtigung von unzutreffenden, unvollständigen oder fehlerhaften personenbezogenen Daten zu verlangen. Bitte informieren Sie uns über alle Änderungen von Daten oder falsche Daten, die Ihnen aufgefallen sind. Senden Sie dazu eine E-Mail an serviceline@enovos.eu.
3. Sie können unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen. Dieses Recht kann den vorgenannten Beschränkungen unterliegen.
4. Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Dieses Recht bedeutet, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns eingeschränkt wird, sodass wir bestimmte Daten zwar speichern, aber nicht für andere Zwecke verwenden oder verarbeiten dürfen.
5. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen („Recht auf Vergessenwerden“). Das bedeutet, dass Sie uns auffordern können, Ihre personenbezogenen Daten nicht mehr zu verwenden, insbesondere nicht für Direktmarketingzwecke. Wir werden diesem Wunsch Folge leisten, sofern diese Daten nicht für die Erbringung laufender Services erforderlich sind.
6. Sie haben das Recht, die Übertragung Ihrer personenbezogenen Daten mit automatisierten Verfahren zu verlangen. Sie können verlangen, dass Sie Ihre personenbezogenen Daten direkt in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Die Daten werden Ihnen direkt im MS Excel-Format übermittelt, damit Sie sie an einen anderen für die Verarbeitung Verantwortlichen weiterleiten können, und/oder, wenn dies technisch möglich ist, werden wir Ihre Daten direkt an den für die Verarbeitung Verantwortlichen Ihrer Wahl weiterleiten.
   Dieses Recht kann ausgeübt werden, sofern es nicht die Rechte und Freiheiten anderer Personen beeinträchtigt. In einem solchen Fall erhalten Sie von uns alle weiteren Erläuterungen, die für Sie relevant sein könnten.
7. Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde, der Commission Nationale de Protection des Données („CNPD“), einzureichen.

Wir bieten Ihnen mehrere Kanäle zur Ausübung Ihrer Rechte an, damit Sie den für Sie am besten geeigneten auswählen können.

Wenn Sie Fragen oder ein Anliegen haben, kontaktieren Sie uns gerne unter den folgenden Adressen, damit wir Ihre Anfrage so schnell wie möglich beantworten können:

• Per Post:

Enovos Luxembourg S.A.,
zuhänden des DPO,
2, Domaine du Schlassgoard
L-4327 Esch an der Alzette (Luxembourg)

• Per E-Mail an serviceline@enovos.eu
• Datenschutzbeauftragter unter der folgenden E-Mail-Adresse: dpo@enovos.eu

Wie sichern wir die von uns erhobenen Daten?

Enovos hat angemessene physische, technische und organisatorische Sicherheitsvorkehrungen getroffen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung, Diebstahl, Zerstörung oder anderen zufälligen oder unrechtmäßigen Formen der Verarbeitung gemäß der DSGVO, dem Gesetz und allgemein anerkannten Technologie- und Sicherheitsstandards zu schützen.

Wir haben interne Sicherheitsrichtlinien eingeführt, deren Einhaltung wir von unseren Auftragsverarbeitern gemäß dem Gesetz und der DSGVO verlangen. Letztere sind an vertragliche Pflichten in Bezug auf Vertraulichkeit, Verarbeitung und Sicherheitsmaßnahmen gebunden, um den unbefugten Zugang, die Nutzung, den Diebstahl, die Zerstörung und die Offenlegung personenbezogener Daten zu verhindern.

Da Sicherheitsfragen ein Thema sind, das jeden von uns betrifft, raten wir Ihnen, wachsam zu bleiben und alle sinnvollen oder notwendigen Vorsichtsmaßnahmen zu ergreifen, um die Vertraulichkeit Ihres Passworts und Ihres Zugangscodes zum Kundenbereich zu gewährleisten.

Wie speichern und übertragen wir Ihre personenbezogenen Daten?

Ihre persönlichen Daten werden in der Europäischen Union gespeichert, entweder von unserem Unternehmen oder von unseren Auftragsverarbeitern.

Für den Fall, dass eine Übertragung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EWR) beabsichtigt ist, erfolgt diese Übertragung nur unter der Voraussetzung, dass die in den Artikeln 44 bis 47 DSGVO vorgesehenen geeigneten Garantien vorhanden sind. Das heißt:

• Wenn eine Angemessenheitsentscheidung der Europäischen Kommission vorliegt, mit der anerkannt wird, dass das Empfängerland ein angemessenes Schutzniveau für personenbezogene Daten bietet, können wir uns auf dieses Instrument berufen; weitere Informationen finden Sie hier: https://cnpd.public.lu/fr/dossiers-thematiques/transferts-internationaux-donnees-personnelles/Reglement-general-sur-la-protection-des-donnees.html
• Durch Abschluss eines Vertrags, der die von der Europäischen Kommission genehmigten Standardvertragsklauseln enthält; weitere Informationen finden Sie hier: [https://cnpd.public.lu/fr/dossiers-thematiques/transferts-internationaux-donnees-personnelles/Reglement-general-sur-la-protection-des-donnees11/clauses-contractuelles.html oder
• Durch Verwendung eines anderen Mechanismus, der die Anforderungen der DSGVO erfüllt

Wie lange werden Ihre Daten von uns gespeichert?

Enovos hat alle angemessenen Maßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten nur so lange gespeichert werden, wie dies für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Die Kriterien zur Bestimmung der Dauer der Speicherung Ihrer personenbezogenen Daten im Zusammenhang mit den Services sind folgende:

• solange wir eine vertragliche Beziehung mit Ihnen unterhalten (z. B. wenn Sie Nutzer unserer Services sind oder sich in unsere Mailingliste eingetragen und sich nicht abgemeldet haben),
• solange Ihre personenbezogenen Daten für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich sind, für die eine gültige Rechtsgrundlage besteht,
• bis zum Ende des Kalenderjahres, das auf das Ende der Verjährungsfrist gemäß den geltenden Gesetzen folgt.

Die wichtigsten Aufbewahrungsfristen (für Luxemburg) sind folgende:

• Interessenten: bis zu 3 Jahre ab dem Datum der Erhebung oder unserem letzten Kontakt
• Strom-/Gaskunden:
  • vertragliche und vertriebliche Kommunikation: 10 Jahre ab Vertragsende
  • Informationen zur Zahlung und Rechnungsstellung: 10 Jahre nach Abschluss des betreffenden Geschäftsjahres, um Gesetzen und Vorschriften zu entsprechen
• Website-Besucher: bis zu 3 Jahre ab dem Zeitpunkt der Datenerhebung
• Zu Cookies lesen Sie bitte unsere Cookie-Richtlinien.

Ungeachtet dieser Aufbewahrungsfristen können Ihre Daten aus gewichtigen, gesetzlich zulässigen Gründen (Zahlungsausfall, Gewährleistung, Rechtsstreitigkeiten usw.) für einen verlängerten Zeitraum mit eingeschränktem Zugriff archiviert werden. Enovos verpflichtet sich, Ihre personenbezogenen Daten nach Ablauf der oben genannten Aufbewahrungsfrist zu löschen oder zu anonymisieren.

An wen geben wir Ihre Daten weiter?

Wir geben bestimmte Daten an unsere technischen Partner, wie den Netzbetreiber, und an berechtigte Dritte, wie Behörden, einschließlich der für die Regulierung der Energiemärkte zuständigen Behörde (ILR), weiter, wenn dies erforderlich ist und im Einklang mit dem Gesetz steht.

Wir geben personenbezogene Daten an unsere Auftragsverarbeiter weiter, soweit dies für die Erbringung der Leistungen, die an sie übertragen wurden, erforderlich ist. Gemäß den Bedingungen der mit ihnen geschlossenen Verträge verarbeiten die Auftragsverarbeiter personenbezogene Daten unter Einhaltung der Vorschriften der DSGVO auf der Grundlage unserer Anweisungen in Verbindung mit den vordefinierten Zwecken und sorgen dafür, dass angemessene technische und organisatorische Sicherheitsvorkehrungen getroffen werden.

Bei der Erbringung der Services greifen wir auf folgende Kategorien von Empfängern zurück (eine Liste der Vertragspartner kann auf Anfrage zur Verfügung gestellt werden):

• der Encevo-Gruppe angehörende Unternehmen für konzerninterne Dienstleistungen (Buchhaltung, Finanzen, Recht, IT usw.),
• Anbieter von Datenbanken, Software für Vertrieb und Interaktion mit dem Markt,
• Kreditauskunfteien und Betrugsbekämpfungsstellen zur Beurteilung der Zahlungsfähigkeit, für Identitätsüberprüfungen, Betrugsprävention und Verhinderung von Geldwäsche sowie Kontoverwaltung; Kreditauskunfteien vermerken die Anfrage in Ihrer Akte, unabhängig davon, ob Ihr Antrag angenommen wurde oder nicht. (Es werden keine automatisierten Entscheidungen basierend auf diesen Auskünften getroffen.)
• Kreditversicherer,
• Umfrage- und Marktforschungsinstitute,
• IT-/Cloud-Dienstleister,
• Inkassounternehmen,
• Office Sozial („Sozialamt“),
• Druckereien,
• Anbieter von Infrastrukturdienstleistungen,
• Energieagenturen zur Unterstützung bei der Gewährung von Zuschüssen,
• ggf. externe Prüfer, um gesetzlichen und regulatorischen Pflichten zu entsprechen.

Die Daten können an Dritte weitergegeben werden, wenn dies gesetzlich vorgeschrieben oder ausdrücklich erlaubt ist, um eine Gesetzesbestimmung durchzusetzen oder aufgrund einer gerichtlichen/behördlichen Entscheidung, wenn eine solche Offenlegung im Rahmen einer Untersuchung oder eines Rechtsverfahrens erforderlich ist und um die Rechte und Interessen, das Eigentum und die Sicherheit von Enovos, unseren Kunden oder anderen Personen zu schützen.

Änderung der Richtlinien für den Schutz der Privatsphäre

Die Datenschutzrichtlinien werden regelmäßig aktualisiert, um gesetzlichen, regulatorischen und betrieblichen Veränderungen Rechnung zu tragen. Bei wesentlichen Änderungen (z. B. hinsichtlich der Art der erhobenen Daten, der Art und Weise, wie wir sie verwenden oder der Zwecke der Verarbeitung) werden wir am Anfang der Datenschutzrichtlinie auf diese Änderungen hinweisen. Wir empfehlen Ihnen, regelmäßig die Datenschutzrichtlinie zu lesen, um über etwaige Änderungen und Neuerungen informiert zu sein. Wenn Sie die Services nach der Veröffentlichung von Änderungen der Datenschutzrichtlinie weiter nutzen, gilt dies als Zustimmung zu diesen Änderungen.

Version 2.0 vom 12. Oktober 2023