DATENSCHUTZ

Datenschutzerklärung der Stadtwerke Leonberg

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Leistungen in den Bereichen Wasser, Wärme, Parken sowie Bäder und Sauna verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Stadt Leonberg – Eigenbetrieb Stadtwerke Leonberg
Heidenheimer Straße 6
71229 Leonberg
Telefon: 07152 990-3601
E-Mail: stadtwerke@leonberg.de

Die Stadtwerke Leonberg sind ein Eigenbetrieb der Stadt Leonberg ohne eigene Rechtspersönlichkeit. Die Stadt Leonberg wird durch den Oberbürgermeister vertreten, die Stadtwerke Leonberg werden durch ihre Geschäftsführung geleitet.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Stadt Leonberg – Datenschutzbeauftragter
Belforter Platz 1
71229 Leonberg
Telefon: 07152 990-1301
E-Mail: datenschutz@leonberg.de

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Rechtsgrundlagen

Die Stadtwerke Leonberg nehmen als Eigenbetrieb einerseits Aufgaben der kommunalen Daseinsvorsorge wahr, insbesondere die Wasser- und Wärmeversorgung. Andererseits erbringen sie Leistungen nach privatwirtschaftlichen Grundsätzen und im Wettbewerb mit anderen Anbietern, insbesondere die Parkraumbewirtschaftung sowie den Betrieb der Bäder und der Sauna. Je nach Bereich stützen wir die Verarbeitung Ihrer Daten daher auf unterschiedliche Rechtsgrundlagen:

–    Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,

–    Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage,

–    Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten,

–    Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW – die Wahrnehmung einer Aufgabe im öffentlichen Interesse, soweit wir als öffentliche Stelle tätig werden,

–    Art. 6 Abs. 1 lit. f DSGVO – die Wahrung berechtigter Interessen, soweit wir nicht in Erfüllung öffentlicher Aufgaben handeln, insbesondere in den privatwirtschaftlich geführten Bereichen Parken sowie Bäder und Sauna.

Welche Rechtsgrundlage im Einzelfall gilt, geben wir bei der jeweiligen Verarbeitung an.

3.2 Empfänger und Auftragsverarbeiter

Für einzelne Aufgaben setzen wir sorgfältig ausgewählte Dienstleister ein, die Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen. Daneben übermitteln wir Daten, soweit erforderlich, an Stellen, die eigenverantwortlich handeln, etwa Kreditinstitute, Steuerberater, Rechtsanwälte, Inkassodienstleister, Versicherungen, Gerichte und Behörden. Eine darüber hinausgehende Weitergabe findet nur statt, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

3.3 Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Soweit einzelne Anbieter, auf die wir in dieser Erklärung hinweisen, Daten in die USA übermitteln, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

3.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handelsgesetzbuch und Abgabenordnung (in der Regel sechs bzw. zehn Jahre), oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der Verjährungsfristen erforderlich ist (regelmäßige Verjährung drei Jahre, § 195 BGB). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

3.5 Pflicht zur Bereitstellung

Soweit Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, ist ihre Bereitstellung Voraussetzung für den Vertrag. Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen. Im Übrigen sind Sie nicht verpflichtet, uns personenbezogene Daten bereitzustellen.

3.6 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Besuch unserer Website

4.1 Hosting

Unsere Website www.stadtwerke-leonberg.de wird von der Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, auf Servern in Deutschland gehostet. Der Hoster ist für uns als Auftragsverarbeiter tätig; mit ihm haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Inhalte der Website pflegen wir selbst.

Rechtsgrundlage für den Betrieb der Website ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW (Bereitstellung eines Informationsangebots im Rahmen unserer Aufgaben) sowie, soweit die Website Angebote unserer privatwirtschaftlich geführten Bereiche betrifft, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

4.2 Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch folgende Daten an unseren Server, die in Logfiles gespeichert werden:

–    IP-Adresse des anfragenden Endgeräts,

–    Datum und Uhrzeit des Zugriffs,

–    Name und URL der abgerufenen Datei,

–    Website, von der aus der Zugriff erfolgt (Referrer-URL),

–    verwendeter Browser und ggf. Betriebssystem sowie Name Ihres Access-Providers.

Diese Daten verarbeiten wir, um die Auslieferung der Website zu ermöglichen, ihre Stabilität und Sicherheit zu gewährleisten und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist die unter 4.1 genannte. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4.3 Cookies und Zugriff auf Ihr Endgerät

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage für die Speicherung und den Zugriff auf Ihrem Endgerät ist insoweit § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung die unter 4.1 genannte Rechtsgrundlage.

Nicht notwendige Cookies sowie das Laden von Inhalten externer Anbieter (siehe 4.6 und 8.2) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen im Fußbereich der Website. Darüber hinaus können Sie die Speicherung von Cookies in Ihrem Browser einschränken oder deaktivieren; dies kann die Funktionalität der Website beeinträchtigen.

4.4 Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Betrifft Ihre Anfrage einen bestehenden oder angebahnten Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW bzw. – in unseren privatwirtschaftlich geführten Bereichen – auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.5 Google Fonts

Für die Darstellung des Kontaktformulars verwenden wir Schriftarten des Dienstes Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf des Kontaktformulars lädt Ihr Browser die Schriftarten von Servern von Google; dabei wird insbesondere Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und gut lesbaren Darstellung unseres Online-Angebots. Google verarbeitet Daten auch in den USA (siehe 3.3). Weitere Informationen: https://policies.google.com/privacy

4.6 Google Maps

Zur Darstellung von Standorten und Anfahrtswegen binden wir Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karten werden erst geladen, wenn Sie dies aktiv durch Klick bestätigen. Erst dann wird eine Verbindung zu Servern von Google hergestellt und insbesondere Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet Daten auch in den USA (siehe 3.3). Weitere Informationen: https://policies.google.com/privacy

4.7 Google Forms

Für einzelne Online-Formulare nutzen wir Google Forms der Google Ireland Limited. Die von Ihnen eingegebenen Daten werden dabei auf Servern von Google gespeichert und können auch in den USA verarbeitet werden (siehe 3.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Formular der Vertragsanbahnung oder -durchführung dient, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen die Formulardaten, sobald der jeweilige Zweck (Kontaktaufnahme) erfüllt ist.

5. Telefonische Kommunikation

5.1 KI-gestützte Telefonanlage

In unserer Telefonanlage setzen wir ein KI-gestütztes System ein, das eingehende Anrufe entgegennimmt, Ihr Anliegen erfasst und Sie mit der zuständigen Mitarbeiterin bzw. dem zuständigen Mitarbeiter verbindet. Zu Beginn des Anrufs weisen wir Sie darauf hin, dass Sie mit einem KI-System sprechen.

Dabei werden Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs, Ihre Interaktionen mit dem System sowie die von Ihnen genannten Gesprächsinhalte verarbeitet. Der technische Betrieb erfolgt durch die KontextWerk UG (haftungsbeschränkt) als Auftragsverarbeiter. Als Sprachmodell kommt unter anderem ChatGPT der OpenAI zum Einsatz, die als Unterauftragsverarbeiter eingebunden ist. Dabei kann eine Verarbeitung von Daten in den USA erfolgen (siehe 3.3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Erreichbarkeit und Weiterleitung von Anrufen). Gespräche werden nur aufgezeichnet, wenn Sie zu Beginn des Anrufs darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Aufzeichnungen und Gesprächsdaten werden nach 28 Tagen gelöscht, sofern sie nicht für die Bearbeitung Ihres Anliegens länger benötigt werden.

5.2 Servicehotline und Störungsannahme

Unsere Servicehotline für Störungsmeldungen im Bereich der Wasserversorgung ist rund um die Uhr erreichbar. Die Anrufe werden durch die Notruf- und Serviceleitstelle der WSD NSL GmbH als Auftragsverarbeiter angenommen. Dabei werden Ihr Name, Ihre Rufnummer, der Ort und die Art der Störung erfasst und an unseren Bereitschaftsdienst weitergegeben, um die Störung zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW (Sicherstellung der Wasserversorgung) bzw. Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach 14 Tagen gelöscht.

Meldungen zu Störungen im Strom- oder Gasnetz verweisen wir an den zuständigen Netzbetreiber; hierbei übermitteln wir keine personenbezogenen Daten.

6. Kundinnen und Kunden der Wasser- und Wärmeversorgung

6.1 Vertragsverhältnis und Abrechnung

Zur Durchführung Ihres Wasser- bzw. Wärmeversorgungsvertrags verarbeiten wir insbesondere Name, Anschrift, Verbrauchsstelle, Kunden- und Zählernummer, Zählerstände und Verbrauchswerte, Bankverbindung (SEPA-Lastschrift), Vertrags- und Abrechnungsdaten sowie die Korrespondenz mit Ihnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerrechtliche Aufbewahrung). Abrechnungsrelevante Unterlagen bewahren wir zehn Jahre nach Ablauf des Kalenderjahres auf, in dem der Vertrag endet bzw. die Abrechnung erstellt wurde.

Empfänger sind insbesondere unsere Dienstleister für Buchhaltung und Abrechnung (siehe Ziffer 10), unser Kreditinstitut zur Zahlungsabwicklung sowie bei Zahlungsverzug unser Inkassodienstleister.

6.2 Erfassung der Wasserzählerstände

Für die Verwaltung und Erfassung der Wasserzählerdaten nutzen wir die Software waterloo der Symvaro GmbH als Auftragsverarbeiter. Verarbeitet werden Zählernummer, Zählerstand, Verbrauchswerte, Zeitpunkt der Ablesung und die zugehörige Verbrauchsstelle. Die Zählerstände werden einmal jährlich für die Jahresabrechnung erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Parken

7.1 Nutzungsverhältnis

Die Nutzung unserer Parkhäuser und Parkflächen erfolgt auf Grundlage eines privatrechtlichen Nutzungsvertrags nach unseren Einstell- und Nutzungsbedingungen, der mit dem Einfahren bzw. dem Abstellen des Fahrzeugs zustande kommt. Die Datenverarbeitung dient der Durchführung dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an der ordnungsgemäßen Bewirtschaftung unserer Parkflächen, der Durchsetzung unserer Ansprüche und der Wahrnehmung unseres Hausrechts (Art. 6 Abs. 1 lit. f DSGVO). Zudem werten wir Belegungsdaten in anonymisierter bzw. aggregierter Form aus, um das Parkraumangebot zu planen.

7.2 Kamerabasierte Kennzeichenerfassung im Parkhaus Bahnhof

Im Parkhaus Bahnhof erfolgt die Abrechnung schrankenlos mittels kamerabasierter Kennzeichenerkennung. Bei der Ein- und Ausfahrt werden das Kfz-Kennzeichen, der Zeitpunkt der Ein- und Ausfahrt sowie ein Übersichtsbild des Fahrzeugs erfasst. Daraus werden die Parkdauer und das geschuldete Parkentgelt ermittelt und der Zahlungseingang zugeordnet. Das System wird von der Wemolo GmbH als Auftragsverarbeiter betrieben. Auf die Kennzeichenerfassung weisen wir an den Einfahrten durch Hinweisschilder hin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Durchsetzung offener Forderungen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Wird das Parkentgelt ordnungsgemäß bezahlt, werden die Daten 48 Stunden nach der Ausfahrt gelöscht. Bei nicht bezahlten Parkvorgängen speichern wir die Daten bis zur Erledigung der Forderung, längstens bis zum Ablauf der Verjährungsfrist.

7.3 Kontrolle der Parkberechtigung

Auf unseren Parkflächen kontrollieren eigene Mitarbeitende der Stadtwerke Leonberg die Parkberechtigungen. Dabei werden das Kfz-Kennzeichen, Ort, Datum und Uhrzeit, Fahrzeugtyp und -farbe sowie bei Verstößen Beweisfotos erfasst, in der Regel mit mobilen Handscannern. Die Verwaltung der Parkberechtigungen, Kontrolldaten und Verstöße erfolgt in einer Software der Schweers Consult GmbH, die für uns als Auftragsverarbeiter tätig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7.4 Halterauskunft und Forderungsdurchsetzung

Wird bei einem Verstoß gegen die Einstell- und Nutzungsbedingungen das geschuldete Entgelt nicht bezahlt, fragen wir die Halterdaten beim Kraftfahrt-Bundesamt ab (§ 39 StVG) und machen unsere Forderung – ggf. unter Einschaltung eines Inkassodienstleisters, von Rechtsanwälten und Gerichten – geltend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Erledigung der Forderung, spätestens nach Ablauf der dreijährigen regelmäßigen Verjährungsfrist gelöscht; bei titulierten Forderungen gilt die Verjährungsfrist von 30 Jahren. Abrechnungsbelege unterliegen den steuerrechtlichen Aufbewahrungsfristen.

7.5 Mobiles Bezahlen mit PayByPhone

Parkentgelte können Sie über die App der PayByPhone Deutschland GmbH bezahlen. PayByPhone verarbeitet die Daten Ihres App-Kontos, Ihre Zahlungsdaten sowie Kennzeichen, Parkort und Parkdauer in eigener Verantwortung. Wir erhalten Kennzeichen, Parkort und Parkzeitraum, um die Parkberechtigung prüfen zu können (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://www.paybyphone.de/datenschutz

8. Bäder und Sauna

8.1 Online-Ticketing

Eintrittskarten für das Leobad, das Hallenbad und die Sauna können Sie über unser Ticketportal unter https://leonberg.baeder-suite.de erwerben. Das Portal betreiben wir selbst. Technisch basiert es auf dem System Lequaro (Salto Systems), das uns die Vintia GmbH, Rennweg 60, 56626 Andernach, als Auftragsverarbeiter bereitstellt. Verarbeitet werden Name, E-Mail-Adresse, gebuchte Leistung, Datum und Uhrzeit, Zahlungsdaten sowie ggf. Ihre Kontodaten im Portal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Abrechnungsdaten bewahren wir entsprechend den steuerrechtlichen Fristen auf.

Für die Zahlung können Sie u. a. PayPal nutzen. Wählen Sie diese Zahlungsart, werden die zur Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt, die diese in eigener Verantwortung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Anzeige der aktuellen Auslastung

Auf den Seiten des Hallenbads und der Sauna zeigen wir die aktuelle Auslastung an. Die Besucherzählung selbst erfolgt anonym, ohne dass einzelne Personen identifiziert werden. Die Anzeige wird von der Ticos Systems AG (Schweiz) bereitgestellt und erst nach Ihrer Einwilligung geladen; dabei wird Ihre IP-Adresse an Ticos übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

9. Videoüberwachung

In einzelnen Objekten setzen wir Videoüberwachung ein. Auf die Überwachung weisen wir jeweils vor Betreten des überwachten Bereichs durch gut sichtbare Hinweisschilder hin. Es erfolgen keine Tonaufnahmen. Umkleiden, Sanitär- und Saunabereiche werden nicht überwacht.

9.1 Bäder und Parkhäuser

Die Videoüberwachung in den Leonberger Bädern und in unseren Parkhäusern erfolgt zum Schutz unserer Gäste, Kundinnen und Kunden, Mitarbeitenden und unseres Eigentums, zur Wahrnehmung des Hausrechts, zur Verhinderung und Aufklärung von Straftaten wie Einbruch, Diebstahl und Vandalismus sowie zur Beweissicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen ergeben sich aus den genannten Zwecken.

Das Parkhaus Altstadt ist auf die Notruf- und Serviceleitstelle der WSD NSL GmbH aufgeschaltet; die Aufschaltung weiterer Parkhäuser ist vorgesehen. Im Alarmfall kann die Leitstelle anlassbezogen auf Live-Bilder und Aufzeichnungen zugreifen, um Maßnahmen einzuleiten. Installation und Wartung der Kameratechnik erfolgen durch die WSD Technik GmbH. Die WSD-Gesellschaften sind für uns als Auftragsverarbeiter tätig.

9.2 Betriebsanlagen

Nicht öffentlich zugängliche Betriebsanlagen der Versorgung, insbesondere unsere Heizzentrale, werden zum Schutz vor unbefugtem Zutritt, Sabotage und Beschädigung videoüberwacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW.

9.3 Speicherdauer und Empfänger

Die Aufzeichnungen werden automatisch nach spätestens 28 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden. In diesem Fall werden die betreffenden Sequenzen gesichert, bis der Vorfall abschließend geklärt ist. Im Einzelfall geben wir Aufzeichnungen an Polizei und Strafverfolgungsbehörden, zur Prüfung von Ansprüchen an Rechtsberater sowie zur Abwicklung von Schadensfällen an Versicherungen weiter.

10. Vertragsmanagement, Buchhaltung und Forderungsmanagement

Zur Verwaltung unserer Verträge, zur Buchhaltung und zur Durchsetzung von Forderungen arbeiten wir mit folgenden Stellen zusammen:

–    ContractHero GmbH – digitale Verwaltung und Abschluss von Verträgen, u. a. Dauerparkverträge (Auftragsverarbeiter; Art. 6 Abs. 1 lit. b DSGVO),

–    DATEV eG – Finanzbuchhaltung, Rechnungswesen und Jahresabschluss (Auftragsverarbeiter; Art. 6 Abs. 1 lit. b und lit. c DSGVO),

–    Kreissparkasse Böblingen – Zahlungsverkehr (eigenverantwortlich; Art. 6 Abs. 1 lit. b DSGVO),

–    BW PARTNER Bauer Schätz Hasenclever Partnerschaft mbB – Steuerberatung und Jahresabschluss (eigenverantwortlich, gesetzlich zur Verschwiegenheit verpflichtet; Art. 6 Abs. 1 lit. c DSGVO),

–    SGV Süddeutscher Gläubigerschutzverband – Beitreibung offener Forderungen; übermittelt werden Name, Anschrift, Forderungshöhe und -grund (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO).

11. Online-Präsenzen in sozialen Netzwerken und Plattformen

11.1 LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Über diese Seite informieren wir über die Stadtwerke Leonberg, unsere Leistungen und Stellenangebote. Für die Verarbeitung von Seiten-Insights sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu finden Sie unter https://legal.linkedin.com/pages-joint-controller-addendum. LinkedIn hat dabei insbesondere die Erfüllung der Betroffenenrechte und die Datensicherheit übernommen; Anfragen, die Sie an uns richten, leiten wir an LinkedIn weiter. LinkedIn verarbeitet Daten auch in den USA (siehe 3.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW bzw. Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Personalgewinnung). Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

11.2 Google Unternehmensprofil

Über Google Unternehmensprofile informieren wir über unsere Standorte, Öffnungszeiten und Leistungen. Wenn Sie mit unseren Profilen interagieren, etwa Bewertungen abgeben oder Routen planen, verarbeitet Google Ihre Daten in eigener Verantwortung. Soweit wir Bewertungen und Anfragen beantworten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG BW bzw. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy

12. Ihre Rechte

Ihnen stehen folgende Rechte zu:

–    Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),

–    Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

–    Löschung Ihrer Daten (Art. 17 DSGVO),

–    Einschränkung der Verarbeitung (Art. 18 DSGVO),

–    Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO),

–    Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an stadtwerke@leonberg.de oder an unseren Datenschutzbeauftragten (Ziffer 2).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser. Darüber hinaus setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 28.09.2026