Datenschutzerklärung

Datenschutzerklärung

Calpam Luxembourg SARL, mit Sitz in 14 Rue de l’industrie, L-8069 Bertrange, R.C.S. Luxembourg B 9646, (im Folgenden „wir“ oder „Calpam Luxembourg“), legt größten Wert auf den Datenschutz. Aus diesem Grund ergreifen wir alle geeigneten Maßnahmen, um den Schutz Ihrer Daten gemäß geltender Gesetze und Vorschriften zu gewährleisten, einschließlich der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („DSGVO“).

In dieser Datenschutzrichtlinie wollen wir so klar und transparent wie möglich erläutern, welche personenbezogenen Daten wir von Ihnen sammeln, weshalb wir die Daten erheben, wofür wir sie nutzen möchten und wie wir damit umgehen. Zudem möchten wir Sie über Ihre Rechte zum Datenschutz informieren und darüber, wie Sie diese Rechte wahrnehmen können.

In dieser Erklärung bezieht sich der Begriff „personenbezogene Daten“ auf alle Informationen über eine identifizierte oder identifizierbare natürliche Person („betroffene Person“). Eine natürliche Person gilt als identifizierbar, wenn er oder sie direkt oder indirekt identifiziert werden kann, mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Anders ausgedrückt umfassen personenbezogene Daten jede Information, mit der eine Person identifiziert werden kann. Dazu gehören beispielsweise Ihr Name, Geburtsdatum, Ihre Adresse, Telefonnummer und E-Mailadresse sowie Ihre IP-Adresse.

Anonyme Daten und Daten zu Verstorbenen oder zu juristischen Personen sind keine personenbezogenen Daten im Sinne der DSGVO. Daten gelten nur dann als anonym, wenn es keinerlei Möglichkeit gibt, dass ein Datennutzer eine Verbindung zwischen den Daten und der betroffenen Person herstellen kann.

Der Begriff „Verarbeitung“ ist sehr weit gefasst und beschreibt unter anderem die Erhebung, Aufzeichnung, Organisation, Speicherung, Aktualisierung, Modifizierung, Abfrage, Bezugnahme, Nutzung, Weitergabe, Kombination, Archivierung oder Löschung von Daten.

Wann verarbeiten wir personenbezogene Daten und welche Daten verarbeiten wir, und auf welcher rechtlichen Grundlage?

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie:

  • unsere Website besuchen;
  • eine Bestellung bei uns aufgeben;
  • einen Vertrag mit uns abschließen oder den Wunsch dazu äußern;
  • Bewerben Sie sich auf eine offene Stelle;
  • unseren Kundendienst kontaktieren;
  • auf irgendeine andere Art und Weise mit uns interagieren;
  • sich für unseren Newsletter anmelden; oder
  • uns auf irgendeine andere Art und Weise personenbezogene Daten über sich zukommen lassen (z. B. wenn Sie online einen Kostenvoranschlag erbitten oder ein anderes Onlineformular auf unserer Website ausfüllen).

In den folgenden Fällen verarbeiten wir personenbezogene Daten:

Personenbezogene Daten, die Sie uns übermitteln

  • Verkauf von flüssigen und festen Brennstoffen (sei es über Dritte oder nicht, z.B. Gemeinschaftskauf): Die Bereitstellung von personenbezogenen Daten ist notwendig, um den Vertrag erfüllen zu können. Falls diese Daten nicht zur Verfügung gestellt werden, kann der Vertrag also nicht umgesetzt werden.
    • Vorname
    • Nachname
    • Adresse (eventuelle Lieferadresse)
    • (mobile) Telefonnummer
    • Kontonummer
    • E-Mail-Adresse
    • bevorzugte Sprache
    • im Falle von flüssigen Brennstoffen technische Daten zu Ihrer Tankanlage (Größe, technische Prüfung, …)
    • Ihr Verbrauch
    • für die Lieferung relevante Daten (z.B. wann Sie erreichbar sind, …)
    • eventuelle Betriebsdaten wie die Handelsregisternummer, Ihre Steuernummer und / oder USt-IdNr. sofern die entsprechenden Daten eine identifizierte oder identifizierbare natürliche Person betreffen
    • Zahlungsdaten
  • Wettbewerbe und Werbepromotion: Die Angabe personenbezogener Daten ist nicht verpflichtend. Falls die Daten nicht angegeben werden, können Sie nicht an einer Marketingpromotion oder einem Wettbewerb teilnehmen.
    • Vorname
    • Nachname
    • Adresse
    • Telefon- oder Handynummer
    • E-Mailadresse
    • bevorzugte Sprache
  • Bewerbung: Die Übermittlung personenbezogener Daten ist erforderlich, damit Ihre Bewerbung ausgewertet werden kann. Werden die Daten nicht übermittelt, kann Ihre Bewerbung nicht berücksichtigt werden.
    • Vorname
    • Name
    • Alter und Geburtsdatum
    • Geschlecht
    • Foto
    • Familienstand
    • Kontaktdaten
    • Angaben zur Ausbildung
    • Berufserfahrung
    • Staatsangehörigkeit / Staatsbürgerschaft / Geburtsort
    • Ergänzende Angaben, die Sie uns übermitteln
    • Ergänzende Angaben, die Ihre Referenzgeber uns übermitteln
    • Entscheidung über Ihre Bewerbung
  • Kameraüberwachung
    • Bilder van Ihnen
  • Besuche auf unseren Websites
    • IP-Adresse
    • Cookies (beachten Sie für Einzelheiten unsere Cookie-Richtlinie)

Personenbezogene Daten, die wir nicht direkt von Ihnen erhalten haben

  • Ergänzungen zu Ihren personenbezogenen Daten, die wir von externen Quellen bezogen haben
    • Vorname
    • Nachname
    • Adresse


Calpam Luxembourg verarbeitet keine sensiblen Daten, wie etwa über Ihre ethnische Herkunft, politischen Ansichten, sexuelle Orientierung oder Gesundheit.

Prinzipiell sammeln wir auch keine personenbezogenen Daten von Personen unter 16 Jahren. Solche jungen Personen dürfen ohne elterliches Einverständnis keine persönlichen Daten weitergeben oder Einwilligungserklärungen abgeben.

Weshalb verarbeiten wir personenbezogene Daten und auf welcher rechtlichen Grundlage?

Wir verarbeiten personenbezogene Daten aus verschiedenen Gründen; wir verarbeiten nur solche Daten, die zur Erfüllung eines bestimmten Zwecks notwendig sind.

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir die Bestimmungen der DSGVO und aller anderen einschlägigen Datenschutzverordnungen ein. Unsere Verarbeitung personenbezogener Daten erfolgt stets auf Grundlage eines der sechs rechtlich möglichen Erwägungsgründe, die in Art. 6 der DSGVO beschrieben werden.

Normalerweise gilt einer der folgenden rechtlichen Erwägungsgründe:

  • in Verbindung mit der Aufstellung oder Umsetzung eines Vertrags;
  • zur Einhaltung rechtlicher oder behördlicher Vorgaben, die für uns zutreffen;
  • wenn wir ein berechtigtes Interesse dazu haben, wobei wir stets darum bemüht sind, das Gleichgewicht zwischen diesem Interesse und dem Schutz der Privatsphäre der betroffenen Person zu wahren; sowie
  • wenn wir Ihr Einverständnis dazu erhalten haben.

Im Einzelnen können Ihre personenbezogenen Daten von Calpam Luxembourg für die folgenden Zwecke und entsprechend den folgenden rechtlichen Erwägungsgründen verarbeitet werden:

  • zur Handhabung und Umsetzung Ihrer Produkt- und Dienstleistungsbestellungen: in Verbindung mit der Aufstellung oder Umsetzung eines Vertrags
  • für unsere Kundenverwaltung: in Verbindung mit der Aufstellung oder Umsetzung eines Vertrags
  • um Ihnen einen optimalen Service bieten zu können: in Verbindung mit der Aufstellung oder Umsetzung eines Vertrags
  • um unsere Produkte, Dienstleistungen und unsere Website zu verbessern: unser gründlich abgewogenes berechtigtes Interesse
  • für das Direktmarketing: unser gründlich abgewogenes berechtigtes Interesse (Kunden) oder Ihre Einwilligung (Nicht-Kunden)
  • für den Vertrieb und die Werbung unserer Dienstleistungen und Produkte: unser gründlich abgewogenes berechtigtes Interesse
  • um Studien, Tests und Statistiken nachverfolgen zu können: unser gründlich abgewogenes berechtigtes Interesse
  • für die Verwaltung unserer Websites: unser gründlich abgewogenes berechtigtes Interesse
  • für die Verwaltung unserer Wettbewerbe und Promotions: unser gründlich abgewogenes berechtigtes Interesse
  • zur Verhinderung von Missbrauch und Betrug: unser gründlich abgewogenes berechtigtes Interesse
  • zur Wahrung der allgemeinen Sicherheit: unser gründlich abgewogenes berechtigtes Interesse
  • um Sie über bestehende und neue Produkte und Dienstleistungen von uns und angegliederten Unternehmen zu informieren (wie etwa Muttergesellschaft, Tochter- und Schwestergesellschaften): unser gründlich abgewogenes berechtigtes Interesse (Kunden) oder Ihre Einwilligung (Nicht-Kunden)
  • zur Einhaltung bestehender Gesetze und Vorschriften: zur Einhaltung rechtlicher oder behördlicher Vorgaben, die für uns zutreffen
  • im Rahmen einer Bewerbung: im Rahmen der Vorbereitung oder der Erfüllung unseres Vertrags

Wie lange bewahren wir die Daten auf?

Calpam Luxembourg bewahrt personenbezogene Daten nicht länger auf, als es für die Erfüllung des vorgesehen Zwecks nötig ist. Beachten Sie jedoch, dass für personenbezogene Daten verschiedene gesetzliche oder anderweitig vorgeschriebene Aufbewahrungsfristen gelten. Dies umfasst insbesondere die Registrierungs- und Aufbewahrungsfristen des Unternehmens- und Steuerrechts. Daten, für welche keine Aufbewahrungspflicht besteht, werden routinemäßig gelöscht, wenn der Zweck ihrer Erhebung erfüllt wurde.

Zusätzlich können wir personenbezogene Daten aufbewahren, wenn Sie uns das Einverständnis dazu gegeben haben oder falls diese für Gerichtsverfahren benötigt werden sollten. In letzterem Fall benötigen wir möglicherweise bestimmte Daten als Beweismittel. Aus diesem Grund werden bestimmte personenbezogene Daten gemäß der geltenden Verjährungsfristen aufbewahrt, die bis zu dreißig Jahre betragen können; die typische Verjährungsfrist für persönliche Rechtsansprüche beträgt jedoch zehn Jahre. Sollte Ihre Bewerbung nicht zum Abschluss eines Arbeitsvertrags führen, werden Ihre personenbezogenen Daten nach Abschluss des Auswahlverfahrens zwei Jahre lang aufbewahrt. Anschließend werden Ihre personenbezogenen Daten automatisch gelöscht. Sollte Ihre Bewerbung zum Abschluss eines Arbeitsvertrags führen, werden Ihre personenbezogenen Daten entsprechend unserer Datenschutzerklärung für Mitarbeiter verarbeitet.

Geben wir personenbezogene Daten an Dritte weiter?

Calpam Luxembourg verkauft personenbezogene Daten nicht und gibt sie nicht an Dritte weiter, außer:

  • sie werden an unseren Rechtsnachfolger oder andere angegliederte Unternehmen (wie Tochter- oder Schwesterunternehmen) für die selben Zwecke weitergegeben, wie sie in dieser Datenschutzrichtlinie beschrieben sind;
  • es ist für die Bereitstellung unserer Dienstleistungen nötig (z. B. eine Weitergabe an Lieferanten);
  • es geschieht im Zuge einer Geschäftsübertragung (im Falle einer Neuorganisierung, Restrukturierung, Fusion, eines Verkaufs oder anderer Güterübertragung behalten wir uns das Recht zur Übertragung von Daten vor, einschließlich personenbezogener Daten, unter der Voraussetzung, dass der Empfänger erklärt, Ihre personenbezogenen Daten gemäß unserer Datenschutzrichtlinie zu handhaben);
  • es besteht eine rechtliche Verpflichtung dazu;
  • Calpam Luxembourg oder die betreffende Drittpartei verfügt über ein berechtigtes Interesse daran;
  • Sie geben uns Ihr Einverständnis dazu.

Wir geben personenbezogene Daten niemals an Dritte weiter, mit denen wir keine Vereinbarung über die Verarbeitung der Daten getroffen haben.

Wir werden selbstverständlich alle notwendigen Vereinbarungen mit entsprechenden Drittparteien (Auftragsverarbeitern) treffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Ihre personenbezogenen Daten können auch außerhalb der europäischen Union übertragen werden. Calpam Luxembourg benennt ausschließlich Datenschutzverantwortlichern und/oder Auftragsverarbeitern außerhalb der Europäischen Union, die in Übereinstimmung mit den geltenden Gesetzen zum Datenschutz ausreichende Garantien bieten können, dass Ihre personenbezogenen Daten sicher und geschützt sind. Falls eine Übertragung in ein Land außerhalb der EU erfolgt, für das die Europäische Kommission nicht bestimmt hat, dass es grundsätzlich ein ausreichendes Schutzniveau bietet, muss für diese Übertragung stets eine Vereinbarung getroffen werden, die sämtlichen Vorgaben zur Übertragung von Daten in Drittländer entspricht, wie z. B. durch die Standarddatenschutzklauseln der Europäischen Kommission festgelegt. Die Standarddatenschutzklauseln der Europäischen Kommission können über den folgenden Link eingesehen werden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de

Wie schützen wir Ihre personenbezogenen Daten?

Wir ergreifen angemessene technische sowie organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gegen eine unrechtmäßige Verarbeitung; und diese Maßnahmen umfassen beispielsweise:

  • dass jeder, der im Namen Calpam Luxembourgs auf Ihre Daten zugreifen kann, einer Verschwiegenheitspflicht unterliegt;
  • dass wir eine Richtlinie für Nutzernamen und Passwörter auf all unseren Systemen umsetzen;
  • dass wir personenbezogene Daten soweit nötig pseudonymisieren und verschlüsseln;
  • dass wir Sicherungen von personenbezogenen Daten anlegen, sodass diese bei Verlust aufgrund physischer oder technischer Vorfälle wiederhergestellt werden können;
  • dass wir unsere Sicherheitsmaßnahmen regelmäßig prüfen und bewerten;
  • dass unsere Mitarbeiter über die Bedeutung des Schutzes personenbezogener Daten aufgeklärt wurden;
  • dass nur Mitarbeiter auf Ihre personenbezogenen Daten zugreifen können, die diesen Zugriff tatsächlich benötigen.

Welche Rechte haben Sie und wie können Sie diese Rechte wahrnehmen?

Rechte

Das Auskunftsrecht (Artikel 15 DSGVO)

Sie haben das Recht auf kostenlose Auskunft über sämtliche Sie betreffenden Daten. Sie können von uns Auskunft darüber verlangen:

  • ob wir personenbezogene Daten über Sie verarbeiten;
  • welche Kategorien personenbezogener Daten wir verarbeiten;
  • mit welchen Kategorien von Drittparteien wir Ihre personenbezogenen Daten teilen;
  • zu welchem Zweck wir sie verarbeiten;
  • wie lange wir die personenbezogenen Daten speichern;
  • woher wir die personenbezogenen Daten bezogen haben; sowie
  • ob eine automatische Entscheidungsfindung (einschließlich Profiling) vorliegt, welche Logik dieser zugrunde liegt sowie die Bedeutung und Auswirkungen für Sie.

Das Recht auf Berichtigung (Artikel 16 DSGVO)

Sie haben das Recht zu verlangen, dass unvollständige, unrichtige, ungeeignete oder veraltete personenbezogene Daten berichtigt werden. Sie können uns zu diesem Zweck auf einem der unten genannten Wege kontaktieren.

Teilen Sie uns etwaige Änderungen bitte mit, damit Ihre Daten stets auf dem aktuellsten Stand sind.

Das Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO)

Unter bestimmten Bedingungen können Sie von uns verlangen, Ihre Daten zu löschen. Beachten Sie dabei jedoch bitte, dass wir Ihnen in einem solchen Fall nicht mehr die möglicherweise gewünschten Dienstleistungen anbieten können. Ihr Recht auf Löschung gilt zudem nicht absolut. Wir haben das Recht, Ihre Daten aufzubewahren, falls dies beispielsweise aufgrund rechtlicher Verpflichtungen oder zur Begründung, Durchsetzung oder Stützung rechtlicher Ansprüche nötig ist.

Das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, soweit eine der folgenden Bedingungen erfüllt ist:

  • Die von uns gehaltenen personenbezogenen Daten sind unrichtig;
  • Sie haben eine allgemeine Ablehnung gegenüber der Verarbeitung ausgedrückt;
  • Sie sind der Meinung, dass wir Ihre Daten unrechtmäßig verarbeiten, wünschen jedoch nicht, dass die Daten gelöscht werden, sondern dass die Verarbeitung der Daten eingeschränkt wird;
  • Wir benötigen die personenbezogenen Daten nicht länger zur Erfüllung des ursprünglichen Zwecks der Erhebung, aber Sie benötigen die Daten im Zusammenhang mit der Klärung eines Rechtsanspruchs.

Das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass wir Ihnen alle von uns gehaltenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und, soweit technisch möglich, dass wir die Daten an einen anderen Datenverantwortlichen übergeben, soweit die folgenden Bedingungen erfüllt sind:

  • Die personenbezogenen Daten wurden mit Ihrer Einwilligung oder auf Grundlage einer Vereinbarung verarbeitet; und
  • Die Verarbeitung erfolgt mithilfe automatisierter Verfahren.

Die Einschätzung der technischen Machbarkeit erfolgt ausschließlich durch uns.

Das Widerspruchsrecht (Artikel 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus bestimmten, Sie betreffenden Gründen zu widersprechen.

Falls Sie der Verwendung Ihrer personenbezogenen Daten für Direktwerbung widersprechen möchten, ist dafür keine Begründung notwendig. Anders ausgedrückt können Sie dieser Verwendung jederzeit widersprechen. Falls Sie dies tun, werden Ihre personenbezogenen Daten nicht länger für die Direktwerbung verarbeitet.

Das Recht, nicht einer automatisierten Entscheidung im Einzelfall unterworfen zu werden (Artikel 22 DSGVO)

Sie haben das Recht, jeder ausschließlich automatisierten Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung haben kann.

Sollte eine solche Verarbeitung jedoch aufgrund von geltenden Rechtsvorschriften zulässig sein oder zur Durchführung von Produktlieferungen oder Bereitstellung von Dienstleistungen notwendig sein, können wir einer solchen Forderung, keiner automatisierten Entscheidung im Einzelfall unterworfen zu sein, nicht Folge leisten.

Das Recht auf Widerruf der Einwilligung (Artikel 7 DSGVO)

Wenn Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeitet werden, können Sie diese Einwilligung jederzeit widerrufen (wodurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird).

Wahrnehmung Ihrer Rechte

Um Ihre obenstehenden Rechte wahrzunehmen, schreiben Sie bitte an: privacy@comfortenergy.lu. Damit wir Ihre Identität überprüfen können, schicken Sie uns bitte eine Kopie der Vorderseite Ihres Personalausweises zu.

Datenverantwortlicher

Ihr personenbezogenen Daten werden von Calpam Luxembourg verarbeitet, das die Verantwortung für die Verarbeitung trägt (Datenschutzverantwortlichern). Das bedeutet, dass wir den Zweck und die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten festlegen.

So erreichen Sie uns

Falls Sie nach dem Lesen unserer Datenschutzrichtlinie, oder auch ganz allgemein, Fragen haben oder uns kontaktieren möchten, nutzen Sie dazu bitte die folgenden Kontaktdaten:

Calpam Luxembourg SA
zu Händen von Retail Marketing Département
14, rue de l’Industrie
L-8069 Bertrange
privacy@comfortenergy.lu

Sie haben das Recht, eine Beschwerde an die Datenschutzbehörde (DSB), die Behörde für den Datenschutz, zu schicken, die als Aufsichtsbehörde in Datenschutzfragen fungiert:

Nationale Kommission für den Datenschutz (CNPD)
15 Boulevard du Jazz
L-4370 Belvaux
Tel. : (+352) 26 10 60 -1
https://cnpd.public.lu

Änderungen unserer Datenschutzrichtlinie

Calpam Luxembourg kann diese Datenschutzrichtlinie verändern. Daher empfehlen wir Ihnen, sich stets auf die aktuellste Version dieser Richtlinie zu beziehen, die Sie auf unserer Website finden können. Selbstverständlich werden wir Sie über wesentliche Änderungen auf unserer Website oder über unsere anderen typischen Kommunikationskanäle informieren.