Verantwortlicher

Der Service EcoTrend (nachfolgend: „EcoTrend“ oder „Service“) wird Ihnen von der ista SE, Essen (nachfolgend: „ista“ oder auch „wir“ genannt), bereitgestellt. Wir sind für diese Anmeldeseite und sämtliche über die Anmelde-Webseite bestellten Produkte/Services im Zusammenhang mit EcoTrend datenschutzrechtlich verantwortlich, soweit sich nicht aus diesen Datenschutzhinweisen etwas anderes ergibt.

Sie erreichen uns unter folgenden Kontaktdaten:

ista SE
Luxemburger Straße 1
45131 Essen

Telefon: +49 (0) 201 / 45902
Telefax: +49 (0) 201 459-3630
E-Mail: info@ista.de

Kontaktdaten des Datenschutzbeauftragten

Unser Datenschutzteam erreichen Sie unter datenschutz@ista.com. Wünschen Sie eine vertrauliche Kommunikation mit unserem Datenschutzbeauftragten persönlich, senden Sie Ihre Anfrage bitte per Postbrief wie folgt adressiert an uns:

Persönlich/vertraulich
ista SE
z.Hd. Datenschutzbeauftragter
Luxemburger Straße 1
45131 Essen

Datenverarbeitungsvorgänge und Kategorien personenbezogener Daten

1. Anmeldung zu EcoTrend

   1. Unvermeidbare Verarbeitungsvorgänge beim Aufruf der Anmelde-Webseite

      Der Aufruf der Anmelde-Webseite ist technisch unvermeidlich mit der Erhebung bestimmter, vorwiegend technischer Informationen verbunden, die von der Rechtsprechung unter Umständen als personenbezogen eingestuft werden. Dazu zählen die IP-Adresse, Geräte-Identifikation, Geo-Informationen, Browser-Merkmale, Betriebssystemdetails, Spracheinstellungen, verweisende URLs, Datum, Uhrzeit, Dauer des Besuchs, zuvor besuchte und angezeigte Seiten.

      Bei der Nutzung dieser Informationen ziehen wir keine Rückschlüsse auf Sie. Diese Informationen werden allerdings dazu benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Weitergehende statistische Auswertungen dieser Daten (etwa zur Optimierung unseres Internetangebots) erfolgen nur, nachdem jedweder Personenbezug entfernt wurde.

      Unsere Berechtigung zu der vorgenannten Datenverarbeitung ergibt sich zum einen aus unseren berechtigten Interessen, Ihnen die Anmeldung zu EcoTrend über das Internet zu ermöglichen und unser Angebot gegen rechtswidrige Angriffe zu verteidigen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Im Hinblick auf die Nutzung von Daten zur Bereitstellung der Daten für Strafverfolgungsbehörden beruht die Berechtigung darauf, dass wir bei einem Cyberangriff dazu verpflichtet sind, Informationen an Strafverfolgungsbehörden bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).Des Weiteren können Daten auf Grundlage der von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) verarbeitet werden.

   2. Registrierungsprozess

      Sie haben die Möglichkeit, sich über die Anmelde-Webseite für EcoTrend zu registrieren. EcoTrend besteht aus zwei Diensten, mit deren Hilfe Sie regelmäßig informiert werden, einerseits der „E-Mail" und andererseits der „ista App“.

      Nach Aufruf der Anmelde-Webseite (ecotrend.ista.com) müssen Sie sich zunächst über die Eingabe des Ihnen auf dem Postweg zugesandten Registrierungscode autorisieren.

      Um sich zu EcoTrend anzumelden, geben Sie bitte folgende Stammdaten ein:

      • Vorname
      • Name
      • Firmenname (optional)
      • E-Mail-Adresse
      • Telefonnummer
      • Nutzerpasswort

      Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail an die im Rahmen der Anmeldung angegebene E-Mail-Adresse bzw. eine SMS an die angegebene Mobilnummer, mit deren Hilfe Sie Ihre Anmeldung bestätigen können (Stichwort: Double-Opt-In).

      Im Zusammenhang mit dem beschriebenen Anmeldeprozess speichern und verarbeiten wir die folgenden Daten:

      • Eingegebene Stammdaten (Vorname, Name, Firmenname, E-Mail-Adresse, Telefonnummer, Nutzerpasswort)
      • Präferierte Sprache
      • Benachrichtigungseinstellungen
      • Automatisch generiertes Telefonkennwort
      • Zustimmung zu den EcoTrend-AGB
      • Kenntnisnahme dieser Datenschutzhinweise
      • Erteilung der Einwilligung zur Zusendung der E-Mail
      • Erteilung der Einwilligungen zur Ansprache per E-Mail, Telefon oder SMS zu Zwecken der Werbung und Marktforschung
      • IP-Adresse sowie Datum und Uhrzeit der Registrierung / Einwilligungen
      • Daten, die uns von dem nach der Heizkostenverordnung (nachfolgend: „HKVO“) originär Verantwortlichen (nachfolgend einheitlich: „Gebäudeeigentümer“) direkt oder über den Hausverwalter zur Verfügung gestellt worden sind:
        • Vorname
        • Name
        • Wohnanschrift (Straße, Hausnummer, PLZ, Wohnort, Nutz/Wohneinheit)
        • Wohndauer (Informationen über Ein- und Auszug)

      Die Datenverarbeitungsvorgänge dienen in erster Linie der sicheren, reibungslosen und nutzerfreundlichen Vertragsabwicklung (z.B. Verifikation Ihrer Berechtigung zum Empfang der E-Mails, Verifikation der Zugangsberechtigung zur ista App, sichere und korrekte Übermittlung der Informationen, Bearbeitung von Support-Anfragen, Terminierung notwendiger Arbeiten (z.B. bei Fehlfunktionen genutzter Zähler), Qualitätskontrolle). Die Speicherung der im Zusammenhang mit der Anmeldung erhobenen Daten dient zudem der Vertragsdokumentation, also insbesondere dazu, Ihre Zustimmung zu den Vertragsbedingungen, von Ihnen erklärte Einwilligungen und Ihre Kenntnisnahme dieser Datenschutzhinweise nachweisen zu können. Die von Ihnen angegebenen Stammdaten werden zudem – soweit Sie darin eingewilligt haben – zur internen (z.B. Umfragen zur Kundenzufriedenheit) und externen Marktforschung verwendet. Für den Zweck der externen Marktforschung werden Ihre E-Mail-Adresse und (soweit angegeben) Ihre Telefonnummer an eingesetzte Auftragsverarbeiter weitergegeben.

      Zu diesen Verarbeitungsmaßnahmen sind wir zur Vorbereitung und Durchführung unserer vertraglichen Pflichten berechtigt (z.B. Übermittlung der Verbrauchsinformationen, Bearbeitung von Support-Anfragen, Terminierung notwendiger Arbeiten, Qualitätskontrolle; Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit Sie Ihre Einwilligung erklären, erfolgt die Verarbeitung auch aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Zudem verfolgen wir mit der Verarbeitung der Daten das berechtigte Interesse, Ihre Zufriedenheit als Nutzer von EcoTrend sicherzustellen, Verbesserungsmöglichkeiten für unsere Leistungen zu identifizieren (Produktforschung), Sie mit interessanten Informationen und Zusatzservices zu versorgen, die in der HKVO verfolgten Zielen des Schutzes von Umwelt und Ressourcen zu fördern sowie den Nachweis für erteilte Einwilligungen und die Zustimmung zum Vertragsschluss zu führen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Zudem handeln wir im Interesse des Gebäudeeigentümers, der Arbeiten an zur Informationserfassung und -übermittlung eingesetzten Geräten (z.B. Zählern) zur Vertragsdurchführung ermöglichen muss (Art. 6. Abs. 1 S. 1 lit. f DSGVO).

      Die Erteilung der Einwilligungen ist freiwillig. Sie können Ihre Einwilligungen jederzeit widerrufen. Den Link zum Widerruf der Zusendung der E-Mails inkl. etwaiger Werbung und Nutzung Ihrer Daten zu Marktforschungszwecken finden Sie in jeder EMail sowie in der ista App.

      Die Rechtmäßigkeit der bis zum Widerruf aufgrund einer Einwilligung erfolgten Verarbeitung und der auf sonstige Rechtfertigungen gestützten Verarbeitung bleibt dadurch unberührt.

2. E-Mail

   Nach der Registrierung zu EcoTrend erhalten Sie regelmäßig Informationen per E-Mail über Ihren unterjährigen Verbrauch von u.a. Wärme und (Warm-)Wasser (unterjährige Verbrauchsinformationen oder auch „uVI“) nach den Anforderungen der HKVO und – sofern beauftragt – damit im Zusammenhang stehende Zusatzservices wie die ista App (zusammen auch „Informationen“).

   Im Zusammenhang mit dem Versand der E-Mail werden zunächst die bei der Registrierung (siehe hierzu unter III.1.b)) erhobenen Daten verarbeitet. Hierunter fallen die zur Kommunikation, Verifikation und Dokumentation der Informationen erforderlichen Daten (Name, E-Mail-Adresse, präferierte Sprache, Benachrichtigungseinstellungen, Einwilligungen, Informationen über den Ein- und Auszug).

   Zusätzlich werden folgende Daten verarbeitet:

   • Daten zur Nutzung der für Sie vermerkten Nutzeinheit/Wohnung (nachfolgend gemeinsam: „Nutzeinheit“) in den für die Erstellung der uVI erforderlichen Zeiten,
   • Daten über Ihren Verbrauch von u.a. Wärme und (Warm-)Wasser,
   • Daten aus der Fernablesung und zur Berechnung der auf ihrer Grundlage berechneten Informationen sowie
   • Daten über Auslieferungen von Informationen an Sie.

   Für die Erbringung unserer Leistungen zum Versand der E-Mail bedienen wir uns technischer Dienstleister.

   Zur Verarbeitung der oben genannten Daten sind wir zur Vorbereitung und Durchführung unserer vertraglichen Pflichten – insbesondere der reibungslosen und sicheren Übermittlung der Informationen – berechtigt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit Sie Ihre Einwilligung erklären, erfolgt die Verarbeitung auch aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Zudem verfolgen wir mit der Verarbeitung der Daten das berechtigte Interesse, Sie mit interessanten Informationen und Zusatzservices zu versorgen, Ihre Zufriedenheit als Kunde sicherzustellen, Verbesserungsmöglichkeiten für unsere Leistungen zu identifizieren (Produktforschung), die in der HKVO verfolgten Zielen des Schutzes von Umwelt und Ressourcen zu fördern und den Nachweis für die erteilte Einwilligung zu führen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Zudem handeln wir im Interesse des Gebäudeeigentümers, der gesetzlich dazu verpflichtet ist, Sie regelmäßig über Ihre unterjährigen Energieverbräuche zu informieren (Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO).

   Die Erteilung der Einwilligung in die Zusendung der E-Mail ist freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen. Den Widerrufslink finden Sie in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung und der auf sonstige Rechtfertigungen gestützten Verarbeitung bleibt dadurch unberührt.

3. ista App

   Über die ista App erhalten Sie Zugriff auf Ihr persönliches Nutzerkonto. Sie können auf die App und Ihr persönliches Nutzerkonto zum einen über einen handelsüblichen Browser (z.B. Google Chrome, Microsoft Edge, Mozilla Firefox, Safari) zugreifen („Browserversion“) und zum anderen über eine mobile iOS- oder Android-Applikation („mobile Applikation“).

   1. Übermittlung der uVI

      Über die ista App erhalten Sie regelmäßig die Ihre Nutzeinheit betreffenden uVI nach den Anforderungen der HKVO. In diesem Zusammenhang werden zunächst die bei der Registrierung (siehe hierzu oben unter III.1.b)) erhobenen und zur Kommunikation, Verifikation und Dokumentation erforderlichen Daten wie Name, E-Mail-Adresse, präferierte Sprache, Benachrichtigungseinstellungen, Einwilligungen, Ein- und Auszugdatum verarbeitet. Sollten Sie die mobile ista App nutzen, wird zudem jeweils die Information gespeichert, ob Sie in die Benachrichtigung per sog. „Push-Nachricht“ eingewilligt haben.

      Zusätzlich werden folgende Daten verarbeitet:

      • Daten zur Nutzung der für Sie vermerkten Nutzeinheit in den für die Erstellung der Informationen erforderlichen Zeiten,
      • Daten über Ihren Verbrauch von u.a. Wärme und (Warm-)Wasser,
      • Daten aus der Fernablesung und zur Berechnung der auf ihrer Grundlage berechneten Informationen sowie
      • Daten über Auslieferungen von Informationen an Sie.

      Zur Verarbeitung der genannten Daten sind wir zur Durchführung unserer vertraglichen Pflichten – insbesondere der reibungslosen und sicheren Übermittlung der Informationen – berechtigt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit Sie Ihre Einwilligung erklären, erfolgt die Verarbeitung auch aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Zudem verfolgen wir mit der Verarbeitung der Daten das berechtigte Interesse, Sie mit interessanten Informationen und Zusatzservices zu versorgen, Ihre Zufriedenheit als Kunde sicherzustellen, Verbesserungsmöglichkeiten für unsere Leistungen zu identifizieren (Produktforschung), die in der HKVO verfolgten Zielen des Schutzes von Umwelt und Ressourcen zu fördern und den Nachweis für die erteilte Einwilligung zu führen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Zudem handeln wir im Interesse des Gebäudeeigentümers, der gesetzlich dazu verpflichtet ist, Sie regelmäßig über Ihre unterjährigen Energieverbräuche zu informieren (Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO).

      Die Erteilung von Einwilligungen ist freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung und der auf sonstige Rechtfertigungen gestützten Verarbeitung bleibt dadurch unberührt.

   2. Zusatzservices

      Ziel der ista App ist es, Ihnen einen möglichst aktuellen und transparenten Überblick über Ihre Verbräuche zu geben. So soll es Ihnen möglich sein, Einsparpotenziale zu erkennen und Ihr Verbrauchsverhalten im Sinne der HKVO anzupassen. Zu diesen Zwecken werden die per Fernablesung gewonnenen Verbrauchsdaten möglichst häufig übermittelt und anschaulich präsentiert. Dies soll beispielsweise mithilfe von Vergleichsbetrachtungen verschiedener Abrechnungszeiträume, Kostentrends oder zukünftig verbrauchsbezogenen Visualisierungen (etwa zum CO2-footprint) erreicht werden (zusammen: „Zusatzservices“).

      Zu diesem Zweck werden insbesondere folgende Daten verarbeitet:

      • Daten zur Nutzung der für Sie vermerkten Nutzeinheit in den für die Erstellung der Zusatzservices erforderlichen Zeiten,
      • Daten über Ihren Verbrauch von u.a. Wärme und (Warm-)Wasser,
      • Daten aus der Fernablesung und zur Berechnung der auf ihrer Grundlage berechneten Informationen sowie
      • Daten über Auslieferungen von Informationen an Sie.

      Zur Erbringung der Zusatzservices werden außerdem ebenfalls die bei der Registrierung (siehe hierzu unter III.1.b)) erhobenen und zur Kommunikation, Verifikation und Dokumentation erforderlichen Daten wie Name, E-Mail-Adresse, präferierte Sprache, Benachrichtigungseinstellungen (z.B. „Push-Nachrichten“), Einwilligungen, Ein- und Auszugdatum verarbeitet.

      Zur Verarbeitung der genannten Daten sind wir zunächst zur Vorbereitung und Durchführung vertraglicher Pflichten – insbesondere der Bereitstellung der (geplanten) Zusatzservices – berechtigt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Datenverarbeitungsvorgänge im Zusammenhang mit den (geplanten) Zusatzservices dienen zudem dem erklärten Ziel der HKVO einer möglichst häufigen und transparenten Bewusstmachung des Verbrauchsverhaltens und damit öffentlichen Interessen im Sinne von Art. 6 Abs. 1 S. 1 lit. e DSGVO. Zudem verfolgen wir das berechtigte Interesse, Sie mit interessanten Informationen und Zusatzservices zu versorgen, mit den uVI zum Zwecke der Innovation zu forschen (Produktforschung), Ihre Zufriedenheit als Kunde sicherzustellen, die in der HKVO verfolgten Zielen des Schutzes von Umwelt und Ressourcen zu fördern und Verbesserungsmöglichkeiten für unsere Leistungen zu identifizieren (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Auch handeln wir im Interesse des Gebäudeeigentümers, der gesetzlich dazu verpflichtet ist, Sie regelmäßig über Ihre unterjährigen Verbräuche zu informieren (Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO).

4. Erhebung und Verarbeitung der Gesamtliegenschaftsdaten

   Um Ihnen Ihre persönlichen uVI und damit im Zusammenhang stehende Zusatzservices zur Verfügung stellen zu können, ist es technisch erforderlich, die Mess- und Verbrauchsdaten der gesamten Liegenschaft zu verarbeiten („Gesamtliegenschaftsdaten“). Das schließt auch Daten von solchen Nutzeinheiten ein, deren Nutzer sich nicht für EcoTrend registriert haben.

   Eine Verarbeitung der Gesamtliegenschaftsdaten ist erforderlich, damit der Gebäudeeigentümer seinen in der HKVO bestimmten Informationspflichten nachkommen kann und ist damit über Art. 6 Abs. 1 S. 1 lit. c DSGVO gerechtfertigt. Zudem erfolgt die Verarbeitung im berechtigten Interesse der anderen Nutzer der Liegenschaft an der Bereitstellung interessanter Informationen und Zusatzservices im Zusammenhang mit ihren unterjährigen Verbräuchen, an der weiteren Förderung der in der HKVO verfolgten Zielen des Schutzes von Umwelt und Ressourcen und zum Zwecke der Innovation/Produktforschung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

5. Verwendung der Verbrauchsdaten für Zwecke der Wartung, Instandhaltung und Erstellung des Energieausweises

   Die Gesamtliegenschaftsdaten und die uVI (gemeinsam „Verbrauchsdaten“) werden ausgewertet, um u.a. energieeffizienzmindernde Leckagen zu erkennen. Der Gebäudeeigentümer des von Ihnen bewohnten/genutzten Gebäudes hat ein schützenswertes Interesse an der Speicherung und Verarbeitung der Verbrauchsdaten durch uns. Denn er ist dazu verpflichtet, Anlagen und Einrichtungen der Heizungs-, Kühl- und Raumlufttechnik sowie der Warmwasserversorgung regelmäßig zu warten und instand zu halten. Es entspricht insofern seinem berechtigten Interesse, die Verbrauchsdaten auszuwerten und dadurch z.B. energieeffizienzmindernde Leckagen zu erkennen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Außerdem ist der Energieausweis des Gebäudes in regelmäßigen Abständen zu aktualisieren. Dieser wird u.a. auf Grundlage von Abrechnungs- und Energieverbrauchsdaten erteilt. Auch insofern besteht ein berechtigtes Interesse des Gebäudeeigentümers an der Speicherung und Verarbeitung der Verbrauchsdaten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Verwendung der Verbrauchsdaten zu Statistik- und Forschungszwecken

   Zusätzlich werden die Verbrauchsdaten zu Zwecken der Statistik-, Forschung und Entwicklung verarbeitet. Die Auswertung von Verbrauchsdaten ermöglicht eine energie- und wirtschaftswissenschaftliche Erforschung des Nutzerverhaltens. Hierdurch lassen sich nicht nur Einsparpotenziale aufdecken, sondern auch Fakten für die Entwicklung neuer Energieversorgungskonzepte schaffen. Die Zulässigkeit dieser Verarbeitungsvorgänge ergibt sich aus unserem Interesse und dem der Öffentlichkeit, dass Forschung im Energiesektor unterstützt wird (Art. 6 Abs. 1 S. 1 lit. e und lit. f DSGVO). Eine Rechtfertigung erfolgt zudem aus einer Gesamtschau der DSGVO und den Landesdatenschutzgesetzen, die an verschiedenen Stellen Regelungen enthalten, in denen Datenverarbeitungsvorgänge zu Statistik- und Forschungszwecken privilegiert werden.

   Im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zu Statistik- und Forschungszwecken ergreifen wir technische und organisatorische Maßnahmen, um insbesondere den Grundsatz der Datenminimierung zu wahren.

7. Weiterleitung von Informationen, Verbrauchsdaten und Daten betreffend die Auslieferung an den Gebäudeeigentümer

   Entscheiden Sie sich für die Nutzung von EcoTrend, werden wir die Information, dass wir Sie regelmäßig mit Ihren persönlichen Informationen beliefert haben, speichern und an den Gebäudeeigentümer weiterleiten. Dies dient unserem berechtigten Interesse daran, nachweisen zu können, dass wir unserer vertraglichen Pflicht gegenüber dem Gebäudeeigentümer, Ihnen regelmäßig Ihre uVI zuzusenden, nachgekommen sind (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Auch dient es dazu, dass der Gebäudeeigentümer seinerseits nachweisen kann, den ihn treffenden HKVO-Informationspflichten Ihnen gegenüber nachgekommen zu sein (Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO).

   Sollten Sie sich nicht für die Nutzung von EcoTrend entscheiden, werden die auf Ihre Nutzeinheit bezogenen Verbrauchsdaten nur in der bislang in den Ziffern 4 bis 6 beschriebenen Weise verarbeitet. Zudem werden die Verbrauchsdaten an den Gebäudeeigentümer weitergeleitet, damit dieser seinen HKVO-Informationspflichten Ihnen gegenüber nachkommen kann. Der Datentransfer ist daher gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gerechtfertigt.

   Eine Weiterleitung der Verbrauchsinformationen an den Gebäudeeigentümer erfolgt außerdem, weil er in der Regel Vertragspartner des Energiedienstleistungsunternehmens ist und damit ein berechtigtes Interesse an einem Überblick über die aktuellen Verbräuche hat und in der Lage sein muss, die Abrechnungen des Energiedienstleisters im Rahmen seiner mietvertraglichen Pflichten Ihnen gegenüber zu überprüfen (Art. 6 Abs. 1 S. 1 lit. f und lit. b DSGVO).

8. Einsatz von Cookies und ähnlichen Technologien

   1. Allgemeines

      Bei der Nutzung der ista App werden sog. „Cookies“ und ähnliche Technologien verwendet. Dies gilt unabhängig davon, auf welchem Weg (Browser oder mobile Applikation) Sie die ista App nutzen.

      Cookies sind kleine Textdateien, die bei dem Besuch eines Online-Angebots von Ihrer mobilen Applikation oder Ihrem Browser, den Sie zum Aufruf des Online-Angebots nutzen, gespeichert werden. Wird das Online-Angebot von Ihnen erneut aufgerufen, sendet Ihre mobile Applikation/Ihr Browser den Inhalt der Cookies an uns zurück und ermöglicht so eine Wiedererkennung Ihrer mobilen Applikation/Ihres Browsers. Andere Technologien sammeln auf ähnliche Art Daten über Ihre Aktivitäten und erlauben eine entsprechende Wiedererkennung (sog. „Fingerprinting“). In diesen Datenschutzhinweisen werden sämtliche Fingerprinting-Technologien zusammengefasst als „Cookies“ bezeichnet.

      Soweit Cookies für die Funktionen und Bereitstellung der ista App und Ihre Nutzungsmöglichkeit technisch erforderlich sind, erfolgt der Einsatz der Cookies zur Vertragsanbahnung und -erfüllung sowie aufgrund unseres berechtigten Interesses an der Bereitstellung des Online-Angebots und der damit verbundenen Funktionen.

   2. Verwendete Cookies

      Wir verwenden zwei Arten von Cookies.

      Zunächst kommen notwendige Cookies zum Einsatz, die die ordnungsgemäße Funktionsweise der ista App sicherstellen. Für die Nutzung notwendiger Cookies ist keine Einwilligung erforderlich. Sie können grundsätzlich weder aktiviert noch deaktiviert werden. Für die Browserversion besteht jedoch die Möglichkeit, den Einsatz von Cookies grundsätzlich über die Einstellungen des von Ihnen genutzten Browsers zu deaktivieren (s.u.). Die Browserversion funktioniert dann nicht mehr ordnungsgemäß.

      Auch werden funktionale Cookies eingesetzt, die für die Nutzung der ista App zwar nicht erforderlich sind, aber verbesserte und personalisierte Funktionen erlauben. Zum Beispiel verwenden wir Cookies, die Ihre Spracheinstellungen oder andere Grundeinstellungen speichern, damit dies nicht bei jedem Aufruf der ista App erneut festgelegt werden muss.

   3. Usercentrics

      Für die Einholung und die Verwaltung der Einwilligungen auf dieser Webseite, nutzen wir die Consent Management Platform Usercentrics.

      Datenverarbeitungszwecke

      Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

      • Einhaltung gesetzlicher Verpflichtungen
      • Speicherung der Einwilligung

      Genutzte Technologien

      • Lokale Speicherung
      • Cookies freigeben

      Erhobene Daten
      Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

      • Browser-Information
      • Opt-in- und Opt-out-Daten
      • Fordern Sie URLs der Webseite an
      • Seitenpfad der Webseite
      • Geografischer Standort
      • Datum und Uhrzeit des Besuchs
      • Device Informationen

      Rechtsgrundlage
      Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt

      • Art. 6 Abs. 1 s. 1 lit. c DSGVO

      Ort der Verarbeitung

      Europäische Union (Zustimmungsdatenbank befindet sich in Belgien)

      Aufbewahrungsdauer

      Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

      Datenempfänger

      • Usercentrics GmbH

      Datenschutzbeauftragter der verarbeitenden Firma

      Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. datenschutz@usercentrics.com

   4. Google Tag Manager

      Google Tag Manager ist eine Lösung, mit der sog. Website-Tags über eine Oberfläche verwaltet werden können (und so z.B. Piwik Pro in unser Onlineangebot einbinden). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer.

      Datenverarbeitungszwecke

      Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

      • Funktionalität

      Genutzte Technologien

      • Java Script

      Erhobene Daten

      • Keine

      Rechtsgrundlage

      Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt

      • Art. 6 Abs. 1 s. 1 lit. f DS-GVO

      Ort der Verarbeitung

      • Rechner des Browsers

      Aufbewahrungsdauer

      Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden. Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

      Datenempfänger

      • es werden keine Daten an dritte weitergegeben

   5. Piwik Pro Analytics Suite

      Wir setzen zur Analyse und Optimierung dieser Webseite, die Analyse Software Piwik PRO Analytics Suite (piwikpro.de) ein. Aus den hiermit gesammelten Daten können unter einem Pseudonym Nutzungsprofile erstellt werden.

      Datenverarbeitungszwecke

      Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung ist nur für die angegebenen Zwecke gültig. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

      • Analyse
      • Optimierung

      Genutzte Technologien

      • Cookies

      Erhobene Daten

      Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

      • Anonymisierte verkürzte IP-Adresse
      • Nutzungsdaten
      • Benutzer-ID
      • Datum und Uhrzeit des Besuchs
      • Referrer URL
      • Besuchte Websites
      • Bildschirmauflösung
      • Geografischer Standort
      • User Agent
      • Besucher-ID

      Rechtsgrundlage

      Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt

      • Art. 6 Abs. 1 s. 1 lit. a DS-GVO

      Ort der Verarbeitung

      Europäische Union

      Aufbewahrungsdauer

      Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden. Die Daten werden bis zu 25 Monate aufbewahrt.

      Datenempfänger

      • Piwik PRO Sp. z o.o.
      • Piwik PRO GmbH

      Datenschutzbeauftragter der verarbeitenden Firma

      Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. gdpr@piwik.pro

   6. Instana

      EcoTrend benutzt das Instana website monitoring, eine Open-Source-Software zur Überwachung und Optimierung der Performance der Website. Zu diesem Zweck werden technische Daten über die Performance der Website während Ihres Besuchs ausgewertet. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert.

   7. Deaktivierung und Löschen von Cookies

      Über Ihren Browser können Sie für die Browserversion jederzeit sämtliche Cookies löschen und die Setzung weiterer Cookies deaktivieren. Hierzu informieren Sie sich bitte in den Hilfefunktionen Ihres Browsers. Ohne Cookies stehen Ihnen jedoch möglicherweise nicht alle Funktionen des Online-Angebots zur Verfügung.

   8. Authentifizierungstool

      Die ista App nutzt zur Authentifizierung den Standard Open ID Connect. Nach einmaliger Eingabe von E-Mail (als Benutzername) und Passwort authentifiziert sich die ista App gegenüber weiteren ista Systemen über sogenannte (Access- und Refresh-) Tokens. Diese „Tokens“ übernehmen die Aufgabe, Sie sicher zu authentifizieren (also die erkannte Identität zu bestätigen) und sorgen dafür, dass die für Sie bestimmten Informationen nicht der falschen Person angezeigt werden.

      Die Tokens verlieren 60 Tage nach Schließen der ista App/Browser-Session ihre Gültigkeit und werden beim Abmelden (Logout) gelöscht. Dann müssen Sie sich jeweils neu anmelden.

      Beim Einsatz des Authentifizierungstools werden die folgenden Daten verarbeitet: Vorname, Nachname, E-Mail, Passwort, Mobilnummer (optional), Link zwischen Ihnen und der von Ihnen genutzten Nutzeinheit (inkl. Zeitraum), automatisch generiertes Telefonkennwort, präferierte Sprache, Registrierungsland, Benachrichtigungseinstellungen, Einwilligungserklärungen (AGB, Telefonkontakt, EMail-Werbung, Marktforschung, Einsatz von Cookies), Bestätigung der Datenschutzhinweise.

      Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Authentifizierungstool erfolgt zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie auf Grundlage unserer und Ihrer berechtigten Interessen, die ista App nutzerfreundlich und sicher zu gestalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitergabe von Daten

Ihre personenbezogenen Daten werden von uns grundsätzlich nur in dem für den jeweiligen Zweck erforderlichen Umfang und nur dann an Dritte übermittelt, wenn dies zur Vertragserfüllung, aufgrund Ihrer Anfrage/Einwilligung oder zur Erfüllung unserer rechtlichen Verpflichtungen sowie der übrigen in diesen Datenschutzhinweisen beschriebenen Zwecken erforderlich ist.

Teilweise können Dienstleister auf diese Daten zugreifen, die wir mit Aufgaben wie Verkaufs- und Marketingservices, Vertragsmanagement, Programmierung, Datenhosting und Hotline-Services beauftragen. Wir wählen diese Dienstleister sorgfältig aus, überwachen sie und sichern den sorgsamen Umgang mit den Daten. Zudem handeln diese Dienstleister nur streng weisungsgebunden als unsere Auftragsverarbeiter. Diese sind die ista SE, Luxemburger Str. 1, 45131 Essen, die Mindcurv GmbH, Alfredstraße 66, 45130 Essen sowie die ista Shared Services Sp. z o.o., Bohaterów Getta Warszawskiego 9, 44-100 Gliwice, Polen.

Wir geben Ihre Daten nicht an Empfänger außerhalb des Europäischen Wirtschaftsraums weiter.

Dauer der Speicherung; Aufbewahrungsfristen

Ergänzend zu den in diesen Datenschutzhinweisen bereits erteilten Informationen zur Speicherdauer, weisen wir darauf hin, dass die in Ihrem Nutzerkonto in der ista App gespeicherten Daten so lange gespeichert bleiben, bis Sie die Löschung Ihres Kontos beantragen.

Verbrauchsdaten, also sämtliche uVI über die jeweilige Nutzeinheit und die Gesamtliegenschaftsdaten, werden nach 23 Monaten automatisch gelöscht.

Ansonsten speichern wir Ihre Daten grundsätzlich so lange, wie dies zur Erbringung der Dienste oder zur Durchführung unserer Vereinbarungen erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben. In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z.B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z.B. Verträge für einen gewissen Zeitraum vorzuhalten).

Ihre Rechte

Nach den Regelungen der Art. 15 bis 20 DSGVO haben Sie das Recht, von uns Auskunft über die über Sie gespeicherten personenbezogenen Daten zu verlangen. Weiterhin haben Sie das Recht, eine Berichtigung, eine Löschung oder eine Einschränkung der Verarbeitung der über Sie gespeicherten personenbezogenen Daten zu verlangen. Außerdem können Sie die uns zur Verfügung gestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt bekommen bzw. verlangen, dass die Daten – soweit technisch machbar – einem Dritten übermittelt werden.

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten aufgrund (unserer) berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder aufgrund öffentlicher Interessen (Art. 6 Abs. 1 S. 1 lit. e DSGVO) haben Sie das Recht, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Darüber hinaus haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde zu erheben, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.