Datenschutzerklärung Enpal Kundenportal und App

Bei der Enpal B.V. („Enpal“) genießt Datenschutz höchste Priorität. Wir freuen uns, dass Sie mit uns die Zukunft grüner Energie mitgestalten wollen und sind der festen Überzeugung, dass der Schutz ihrer Daten dabei eine außerordentlich wichtige Rolle spielt. Mit den folgenden Hinweisen möchten wir Sie deshalb darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang im Rahmen ihrer Nutzung und der Bereitstellung ihrer Daten über das Kundenportal und der Enpal App verarbeiten.  

Ihre personenbezogenen Daten verarbeiten wir grundsätzlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten in diesem Sinne sind alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z.B. Name, Telefonnummer oder Adresse.  

1. Verantwortliche Stelle

Verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO:

Enpal B.V.

Koppenstr. 8, 10243 Berlin

E-Mail: [email protected]  

Tel.: +49 (0) 30 30808052

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.ä.) entscheidet.

Sie erreichen unseren Datenschutzbeauftragten unter:

Enpal B.V.

Koppenstr. 8, 10243 Berlin

E-Mail: [email protected]

2. Zwecke der Datenverarbeitungen und Rechtsgrundlagen

2.1 Terminierung

Im Rahmen der Terminierung erfassen wir personenbezogene Daten für das Verkaufsgespräch. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.2 Funktionale Cookies

Wir nutzen Cookies, die ihr Browser beim Besuch der Enpal Website automatisch an uns übermittelt. Die Verwendung von Cookies, welche die Funktionalität und Sicherheit unserer Website gewährleisten ist gem. Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Das grundsätzlich anwendbare Widerspruchsrecht gemäß Art. 21 Abs. 1 S. 1 DSGVO gilt in diesem Fall nicht. Es gilt insoweit Art. 21 Abs. 1 S. 2 Alt. 1 DSGVO.  

2.3 Marketing & Analyse Cookies

Wir nutzen Cookies, die der Analyse ihrer Interaktion mit unserer Website oder Marketingzwecken dienen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Das heißt, wir verarbeiten diese Daten nur, wenn Sie uns vorab ihre Einwilligung erteil haben. Ihre Einwilligung ist jederzeit frei widerruflich. Ihre Einwilligungen können Sie in den Cookie Einstellungen verwalten. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.  

2.4 Cookie-Einwilligung

Diese Website nutzt die Cookie-Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung der Marketing bzw. Analyse Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Ihrer Einwilligung ist jederzeit frei widerruflich. Ihre Einwilligungen können Sie in den Cookie Einstellungen verwalten. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.  

2.5 Installationsfortschritt

Zur Erfassung des Installationsfortschritts ihrer Solaranlage erfassen wir personenbezogene Daten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.6 Enpal-App

Bei Nutzung der Enpal-App verarbeitet Enpal personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO

• Zum Betrieb der Enpal App (siehe 4.1)
• Zur Berechnung ihrer Ersparnis durch den Umstieg auf eine Solaranlage (siehe 4.2)

• Zur Planung der Solaranlage (siehe 4.3)  
• Zur Darstellung der Produktions- und Verbrauchsdaten ihrer Solaranlage sowie der Fehlererkennung- und Behebung (siehe 4.4)
• Zur Darstellung des Ladestatus ihres Stromspeichers (siehe 4.6)
• Zur Darstellung der Produktions- und Verbrauchsdaten der Wallbox (siehe 4.7)
• Zur Vermarktung für private Ladepunktbetreiber gemäß den §§ 37a ff. Bundesimmissionsschutzgesetz (BImSchG) sowie der 38. Verordnung zur Durchführung des Bundesimmissionsschutzgesetzes (38. BImSchV) über die Treibhausgasminderungsquote (nachfolgend „THG-Quote“) in der ab 1. Januar 2022 jeweils geltenden Fassung. Sofern Sie mit Enpal einen Vermarktungsvertrag zur Vermarktung der THG-Quote geschlossen haben, verarbeitet und übermittelt personenbezogene Daten an die zuständige Behörde (derzeit: Umweltbundesamt) und unsere Handelspartner. Letztere verarbeiten ihre personenbezogenen Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO (siehe 4.8) 
• Zur Bereitstellung des Stromtarifs (siehe 4.9)
• Zur Darstellung und Bereitstellung der Direktvermarktungsdaten (bspw. Vergütung und/oder Strommenge)

Darüber hinaus verarbeiten wir personenbezogene Daten, um ihre Interaktion mit der Enpal App nachvollziehen zu können. Dies ermöglicht es uns, unser Produkt stetig zu verbessern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (siehe 4.5). Zudem verarbeiten wir personenbezogene Daten im Rahmen gesetzlicher Aufbewahrungs- und Dokumentationspflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (siehe Abschnitt 8).  

2.7 Refinanzierungsfortschritt

Um Ihnen einen Überblick über den Refinanzierungsfortschritt Ihrer Solaranlage zu geben, erfassen wir personenbezogene Daten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Datenverarbeitungen im Kundenportal

3.1 Terminierung

Im Rahmen der Terminierung des Verkaufsgesprächs erfassen wir Namen und E-Mail-Adresse der teilnehmenden Personen sowie Termindaten.

3.2 Cookies

Was sind Cookies? Mit einem Cookie können wir uns über Sie als unseren Website-Besucher bestimmte Informationen merken, welche mittels kleiner Textbausteine auf ihrem Endgerät gespeichert werden. Sie enthalten keine Viren und richten keinen Schaden an.  

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wieder zu erkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Ohne Cookies würde jede Website beim Besuch einer neuen Website oder App ihren Datenspeicher verlieren. Dies könnte die Nutzung unserer Website stark beeinträchtigen. Die von Enpal angebotene Nutzerfreundlichkeit wäre nicht dieselbe.

Allerdings bedeutet die Nichtanwendung von Cookies auch, dass Sie nicht zurückverfolgt werden können. Einige Websites nutzen Cookies, um nachzuvollziehen, welcher Aktionen Sie unternommen haben, um entsprechende Werbung anzuzeigen. Dadurch werden Sie als Nutzer einer solchen Website keine oder erheblich weniger Werbung sehen, an denen Sie kein Interesse haben. Darüber hinaus werden Cookies auf Endgeräten gespeichert, um nachvollziehen zu können, über welche Marketing-Kanäle Sie auf die Enpal Website gelangt sind.  

Cookies sind zunächst weder gut oder schlecht. Für Sie als Nutzer der Enpal Website ist es aber in jedem Fall sinnvoll zu verstehen, welchen Zweck Cookies verfolgen. Dies erlaubt Ihnen eine informierte Entscheidung darüber, welchen Cookies Sie ihre Einwilligung erteilen und welchen nicht.

3.2.1 Funktionale Cookies

Zu den funktionalen Cookies zählen solche Cookies, welche die Funktionalität und Sicherheit unserer Website gewährleisten. Hierzu zählen  

• Browsertyp  

• Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage

• IP-Adresse

Das heißt, für diese Cookies ist ihre Einwilligung nicht erforderlich. Denn bei der Nutzung von Cookies zur Funktionalität und Sicherheit unserer Website haben wir ein berechtigtes Interesse daran unsere Website vor Störungen und mutwilligen Eingriffen schützen, die potenziell die Vertraulichkeit Ihrer Daten beeinträchtigen könnten. Welche Cookies hiervon umfasst sind, können Sie den Cookie Einstellungen entnehmen („Grundlegende Dienstleistungen“). Ebenso finden Sie dort Informationen zu den verarbeitenden Unternehmen bzw. Datenempfängern, deren Datenschutzbeauftragten, den erhobenen Daten sowie deren Aufbewahrungsdauer.

3.2.2 Marketing & Analyse Cookies

Zu den Marketing und Analyse Cookies zählen solche Cookies, welche wir zur Analyse ihrer Interaktion mit unserer Website oder zu Marketingzwecken nutzen. Die durch diese Art von Cookies erhobenen Informationen werden ausschließlich auf Grundlage ihrer Einwilligung verarbeitet. Welche Cookies hiervon umfasst sind, können Sie den Cookie Einstellungen entnehmen („Marketing & Analytics“). Ebenso finden Sie dort Informationen zu den verarbeitenden Unternehmen bzw. Datenempfängern, deren Datenschutzbeauftragten, den erhobenen Daten sowie deren Aufbewahrungsdauer.

3.3 Installationsfortschritt

Im Rahmen der Darstellung des Installationsfortschritts erfassen wir den jeweils aktuellen Status des Vertrags, der Lieferung der Komponenten, der Montage, des Zählertauschs und der Inbetriebnahme ihrer Solaranlage.

3.4 Refinanzierungsfortschritt

Zur Darstellung der Refinanzierung Ihrer Anlage haben Sie die Möglichkeit folgende Ihrer personenbezogenen Daten einzusehen:  

• Monatliche Rate des Ratenkaufs
• Laufzeit des Ratenkaufs

• Ausstehender Betrag des Ratenkaufs
• Nächstes Einzugsdatum
• Aktivierungsdatum der Anlage
• SEPA-Informationen
• Kundennummer

• Datum des ersten Zahlungseinzugs
• Status der Refinanzierung  

4. Datenverarbeitungen in der Enpal-App

4.1 Anwendungsdaten

Anwendungsdaten werden beim erstmaligen Nutzen der Enpal App verarbeitet, wenn Sie ihre Ersparnis berechnen (siehe Button „Ersparnis berechnen“). Darüber hinaus werden die Anwendungsdaten auch beim Benutzen der Enpal App verarbeitet, also nach dem Login (siehe Button „Einloggen“). Für die Bereitstellung und den Betrieb der Enpal App sind in beiden Fällen folgende Anwendungsdaten erforderlich:  

• Art des mobilen Endgeräts  
• Verwendetes Betriebssystem
• Verwendete Sprache
• Technische Informationen über das verwendete Endgerät
• Datum und Uhrzeit der Anfrage

• IP-Adresse
• Mobilfunknummer und Gerätenummer
• Aktuelle Geokoordinaten des mobilen Endgeräts
• Telefonnummer und E-Mail-Adresse
• Technische Informationen über Fehler und Daten für deren Analyse

4.2 Berechnung der Ersparnis

Wenn Sie die Enpal App erstmalig nutzen, um ihre Ersparnis zu berechnen, werden neben den oben genannten Anwendungsdaten folgende Daten verarbeitet:

• Vor- und Nachname
• Straße und Hausnummer
• Postleitzahl

• Mobilfunknummer
• E-Mail-Adresse
• Dachform ihres Hauses
• Dachfenstereigenschaft
• Anzahl der Personen im Haushalt

• Tageszeitenbezogenes Stromverbrauchsverhalten
• Eigentümereigenschaft

4.3 Planung der Solaranlage

Um die Solaranlage für ihr Haus planen zu können, verarbeitet die Enpal App von Ihnen gemachte Fotos ihres Hauses bzw. Daches. Hierzu ist es erforderlich, der Enpal App den Zugriff auf die Kamera ihres Mobiltelefons zu erlauben. Dies erfolgt über einer Berechtigungsanfrage durch ihr Mobiltelefon.

4.4 Produktions- und Verbrauchsdaten

Die Enpal App verarbeitet zudem die Produktions- und Verbrauchsdaten ihrer Solaranlage. Hiervon umfasst sind die Stromerzeugung und Netzeinspeisung ihrer Solaranlage sowie der Hausverbrauch. Aus diesen Daten werden weitere Informationen berechnet: Der Anteil ihres Solarstromverbrauchs gemessen am Gesamtstromverbrauch, ihre Einspeisevergütung in Euro sowie die Einsparung an Kohlenstoffdioxid in Kilogramm. Die in der Enpal App dargestellten Produktions- und Verbrauchsdaten werden durch den in ihrem Haus befindlichen Solarlogger zur Verfügung gestellt.  

4.5 Interaktionsdaten

Die Enpal App verarbeitet Interaktionsdaten, welche durch die von Ihnen getätigten Aktionen entstehen (bspw. das Klicken auf einen Button), welche durch die Enpal App selbst generiert werden (bspw. Absturzberichte) oder für inhaltliche Updates (bspw. Änderungen des angezeigten Texts). Für die Verarbeitung von Interaktionsdaten nutzt die Enpal App die Dienstleistungen Firebase des Unternehmens Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Firebase“). Firebase umfasst die folgenden Dienstleistungen, welche in die Enpal App eingebunden sind:  

• Google Analytics für Firebase  
• Firebase A/B Tests

• Firebase Crashlytics
• Firebase Remote Config

4.5.1 Google Analytics für Firebase

Wir verwenden Google Analytics für Firebase, um die Nutzung unserer App nachvollziehen zu können und um daraus abzuleiten, welche Funktionen für Nutzer von besonderem Interesse sind und wie wir die App verbessern können. Die Rechtsgrundlage für Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie unter https://firebase.google.com/docs/analytics  

4.5.2 Firebase A/B Tests

Firebase A/B Tests erlaubt es uns, Produkt- und Marketingexperimente durchzuführen. Ziel ist es, die Enpal App dadurch zu verbessern. Die Rechtsgrundlage für Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO. Firebase A/B Tests auf die Informationen angewiesen, welche durch Google Analytics generiert werden. Das bedeutet, wenn Sie der Verarbeitung ihrer Daten im Rahmen von Google Analytics für Firebase widersprechen, umfasst dieser Widerspruch automatisch auch Firebase A/B Tests. Weitere Informationen finden Sie unter: https://firebase.google.com/docs/ab-testing  

4.5.3 Firebase Crashlytics

Wir verwenden Firebase Crashlytics, um durch die Auswertung anonymisierter und aggregierter Absturzberichte die Stabilität und Zuverlässigkeit unserer App verbessern zu können. Um uns anonymisierte Absturzberichte zur Verfügung stellen zu können, erfasst Firebase Crashlytics im Falle eines Absturzes oder einer Fehlfunktion (Crash) der App Informationen zum Absturz bzw. der Fehlfunktion (z.B. Gerät, App Version, Zeitpunkt des Absturzes). Die Rechtsgrundlage für Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie unter https://firebase.google.com/docs/crashlytics  

4.5.4 Firebase Remote Config

Firebase Remote Config ermöglicht es uns, an den Konfigurationen von App-Einstellungen Veränderungen vorzunehmen, ohne dass sie bei jeder Veränderung vollständig neu heruntergeladen und installiert werden muss. Wir nutzen diese Funktion, um inhaltliche Fehler zu beheben oder den Inhalt zu aktualisieren. In diesem Zusammenhang werden bestimmte Geräte-Informationen verarbeitet. Die Rechtsgrundlage für Firebase Remote Config ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden sie unter https://firebase.google.com/docs/remote-config/config-analytics  

Sämtliche der aufgelisteten Dienstleistungen sind nach dem anerkannten Datenschutz- und Sicherheitsstandard ISO 27001 zertifiziert. Weitere Informationen in der Datenschutzerklärung Google Firebase.  

4.5.5 Widerspruch zur Verarbeitung von Interaktionsdaten

Da die in den Abschnitten 3.5.1 bis 3.5.3 genannten Verarbeitungen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie gemäß Art. 21 Abs. 1 S. 1 DSGVO ein Recht auf Widerspruch gegen diese Verarbeitungen. Sofern Sie nicht möchten, dass die Verarbeitungen der Abschnitte 3.5.1 bis 3.5.3 mittels Firebase durch Enpal erhoben werden, können Sie ihren Widerspruch in den Einstellungen der Enpal App einlegen. Sie können ihren Widerspruch jederzeit rückgängig machen, indem Sie den Button wieder anschalten.

4.6 Stromspeicher

Enpal bietet einen Stromspeicher in Form einer Batterie an, welche es Kunden ermöglicht, den durch die Solarstromanlage erzeugten Strom zu speichern, wenn dieser nicht sofort verbraucht wird. Dabei verarbeitet Enpal personenbezogene Daten, um das Produkt betreiben und den Ladestatus der Batterie zu ermitteln. Diese Daten werden ihnen in der Enpal App sichtbar gemacht.  

4.7 Wallbox

Sofern Sie Besitzer eine Wallbox sind, verarbeitet Enpal die Produktions- und Verbrauchsdaten der Wallbox, d.h. den Ladezustand der Wallbox und die verbrauchte Strommenge des E-Autos, wenn dieses an die Wallbox angeschlossen ist. Diese Daten werden in der Enpal App zur Verfügung gestellt. Außerdem können Sie die Wallbox durch die Enpal App steuern, d.h. den Ladevorgang starten bzw. Pausieren und den Lademodus wechseln. Darüber hinaus werden Fernwartungsdienstleistungen durchgeführt und Software-Updates zur Verfügung gestellt.  

4.8 THG-Quote

Sofern Sie mit Enpal einen Vertrag zur Vermarktung der THG-Quote für private Ladepunktbetreiber geschlossen haben, erhebt Enpal zur Durchführung des Vertrags ihren Vor- und Nachnamen, Daten zu ihrem Batterieelektrofahrzeug und ihre Kontodaten zur Auszahlung des Entgelts. Mit Ausnahme ihrer Kontodaten werden diese Daten an die zuständige Behörde übermittelt (derzeit: Umweltbundesamt). Außerdem erfolgt eine Übermittlung der für die Vermarktung erforderlichen Daten an unsere Handelspartner. Die Handelspartner handeln im Auftrag von Enpal zur Erfüllung unserer vertraglichen Pflichten gemäß § 9 Abs. 1 der „Allgemeinen Geschäftsbedingungen der Enpal B.V. zur Vermarktung der THG-Quote für private Ladepunktbetreiber“. 

4.9 Stromtarif und Direktvermarktung von Strom

Sofern Sie nicht nur Mieter einer Solarstromanlage, sondern auch Kunde des Stromtarifs sind, verarbeitet Enpal zusätzliche personenbezogene Daten, welche zur Bereitstellung des Stromtarifs erforderlich sind. Dies sind Angaben zu ihrem Stromverbrauch, die Zählernummer, der Zählerstand, den Lieferbeginn und ggf. zusätzliche Bankverbindungsdaten, wenn diese von den bisher zur Verfügung gestellten Bankverbindungsdaten abweichen. Im Rahmen des Stromtarifs ist der Kundenservice an einen Dienstleister ausgelagert.

Die Direktvermarktung des durch ihre Solaranlage produzierten Stroms ist nur mittels eines intelligenten Messsystems gemäß § 2 Nr. 7 Messstellenbetriebsgesetz (MsbG) möglich. Zusätzlich zu ihren Kontakt-, Adress- und Vertragsdaten verarbeiten wir mittels des intelligenten Messsystems gerätespezifische Daten, Verbrauchs-, Erzeugungs- und Einspeisedaten in hoher Frequenz sowie die anfallende Vergütung.

5. SSL- bzw. TLS-Verschlüsselung

Wie nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Koordinaten die sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie z.B. daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Empfänger personenbezogener Daten

6.1 Interne und Dritte  

Die in Abschnitt 3 genannten personenbezogenen Daten werden in dem zur Aufgabenerfüllung erforderlichen Umfang übermittelt an: 

• Interne Stellen der Enpal BV soweit zur Aufgabenabwicklung ein entsprechender Bedarf besteht; 
• Der Enpal BV gemäß § 15 ff. Aktiengesetz (AktG) verbundene Unternehmen, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder im Rahmen des Vertragsschlusses erforderlich ist. Die gemeinsam Verantwortlichen haben eine entsprechende Vereinbarung gemäß Art. 26 Abs. 1 DSGVO geschlossen.

6.2 Auftragsverarbeiter 

Zur Durchführung vorvertraglicher Maßnahmen und zum Vertragsschluss nutzt Enpal verschiedene Dienstleister zum Zwecke  

• der Kommunikation mit Interessenten und Interessentinnen im Rahmen der Durchführung vorvertraglicher Maßnahmen,
• der werblichen Kommunikation mit Interessenten und Interessentinnen,
• der Datenverwaltung der gemäß Ziffer 3.1 und 3.2 erhobenen Daten,
• der Einholung ihrer Einwilligung in die Verarbeitung von Daten durch bestimmte Cookies und der datenschutzkonformen Dokumentation dieser Einwilligung,
• der Einholung einer elektronischen Signatur.

Im Rahmen der Bereitstellung und des Betriebs der Enpal App kooperiert Enpal mit technischen Dienstleistern, welche personenbezogene Daten verarbeiten. Darüber hinaus werden personenbezogene Daten an Dienstleister im Rahmen des Kundenservices des Stromtarifs und der Vermarktung der THG-Quote übermittelt. Weiterer Empfänger im Rahmen der THG-Quote ist die zuständige Behörde, welche aktuell das Umweltbundesamt ist.

Wenn die Verarbeitung personenbezogener Daten im Auftrag von Enpal erfolgt, schließen wir mit dem Verarbeiter einen separaten Vertrag gemäß Art. 28 DSGVO über diese Verarbeitung ab. Dieser Vertrag stellt die Einhaltung der DSGVO sicher und definiert ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, die den Schutz Ihrer Rechte gewährleisten. 

7. Transfer in ein Drittland oder an eine internationale Organisation

Soweit Enpal personenbezogene Daten in Staaten außerhalb des Anwendungsbereichs der DSGVO übermittelt, stellt Enpal sicher, dass der Empfänger der Daten ein angemessenes Datenschutzniveau gewährleistet. Bei der Übermittlung in die USA wird Enpal zur Sicherstellung eines angemessenen Schutzniveaus beim Empfänger mit den Empfängern die Musterverträge der Europäischen Union für die Übermittlung von Daten ins EU-Ausland in der jeweils aktuellen Fassung abschließen.  

8. Datenlöschung

Wir verarbeiten Ihre personenbezogenen Daten solange dies für die Begründung, Durchführung oder Abwicklung des Vertragsverhältnisses zwischen Ihnen und Enpal oder zur Ausübung bzw. Erfüllung der sich aus dem Vertragsverhältnis ergebenden Rechte und Pflichten erforderlich ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

9. Datenschutzrechte

Jede betroffene Person hat im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht sind die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz zu berücksichtigen. Darüber hinaus besteht das Recht zur Beschwerde bei der Datenschutzaufsichtsbehörde gem. Art. 77 DS-GVO i.V.m. § 19 BDSG.

10. Freiwilligkeit der Bereitstellung von Daten

Die Bereitstellung von personenbezogenen Daten im Rahmen des Abschlusses eines Vertragsverhältnisses ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu Ihren personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für den Abschluss und die Durchführung eines Vertragsverhältnisses mit uns erforderlich sind. Soweit Sie uns keine personenbezogenen Daten zum Abschluss und zur Durchführung des Vertragsverhältnisses bereitstellen können wir die Enpal App nicht betreiben und zur Verfügung stellen.

11. Automatisierte Entscheidungsfindung

Es findet weder eine automatisierte Entscheidungsfindung noch Profiling im Sinne des Art. 22 DSGVO statt, welches Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.