1 Frau mit Kindern
1 Frau mit Kindern

Datenschutzerklärung

Informationen zur Datenverarbeitung nach Art. 13 und 14 DSGVO im Rahmen der Energieinitiative Steiermark

Wir informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte im Zusammenhang mit der Energieinitiative Steiermark. Diese Information dient speziell der Datenverarbeitung in Verbindung mit der Energieinitiative Steiermark und wird ergänzend auf die jeweilige allgemeine Datenschutzinformation der gemeinsam Verantwortlichen verwiesen, die auf den jeweiligen Webseiten abrufbar zur Verfügung stehen.

Ihre personenbezogenen Daten werden zum Zweck der wirtschaftlichen, rechtlichen und praktischen Evaluierung, Vorbereitung und Planung von möglichen Energiegenossenschaften, ihrer Information darüber sowie der Umsetzung, Gründung und Teilnahme an Energiegenossenschaften verarbeitet.

Ziel dieser Evaluierung, Vorbereitung und Planung ist der Zusammenschluss von Privathaushalten, lokalen Behörden sowie kleinen und mittleren Unternehmen zur gemeinsamen Erzeugung sowie zur Nutzung von Energie in Form einer Energiegenossenschaft in der jeweiligen Region.

Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Für die Datenverarbeitung verantwortlich:

Die Raiffeisen-Landesbank Steiermark AG, der Raiffeisenverband Steiermark und die zuständige örtliche Raiffeisenbank agieren als gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO.

Die Rollenverteilung zwischen den gemeinsamen Verantwortlichen bzw. als Verantwortliche und Auftragsverarbeiter iSd. Art 28 DSGVO, sowie der gesetzeskonformen Ausgestaltung dieses Rechtsverhältnisses, insbesondere im Einklang mit den Bestimmungen der DSGVO bzw. den jeweiligen nationalen Vorschriften zum Datenschutz ist in einer Vereinbarung nach Art. 26 DSGVO geregelt.

Für die gemeinsam Verantwortlichen agiert Raiffeisen-Landesbank Steiermark AG, Radetzkystraße 15, 8010 Graz als zentrale Anlaufstelle gemäß Art. 26 Abs. 1 S 3 DSGVO.

Dies entbindet jedoch keine der gemeinsam Verantwortlichen von der Einhaltung der anwendbaren Datenschutzbestimmungen und der ihr auferlegten datenschutz-rechtlichen Verpflichtungen als selbstständig Verantwortlicher oder Auftragsverarbeiter.  

Die wesentlichen Inhalte dieser Vereinbarung sowie nähere Informationen dazu werden Ihnen gerne über Anfrage an unseren Datenschutzbeauftragen zur Verfügung gestellt.

Der Datenschutzbeauftragte:
E.: datenschutz@rlbstmk.at
T.: +43 (0)316 – 4002 – 0
Raiffeisen-Landesbank Steiermark AG
Radetzkystraße 15
8010 Graz

Welche Daten werden verarbeitet und aus welchen Quellen stammen diese?

Im Rahmen der Energieinitiative Steiermark verarbeiten wir folgende personenbezogene Daten, welche direkt bei der betroffenen Person erhoben wurden, nämlich aufgrund einer Einwilligung, eines berechtigten Interesses, eines Vertrages oder zur Durchführung vorvertraglicher Verpflichtungen.
Zu diesen personenbezogenen Daten gehören: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Zeit- und Ortsangaben.
Wir verarbeiten keine personenbezogenen Daten, die nicht bei der betroffenen Person selbst erhoben wurden.

Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und den anwendbaren Datenschutzgesetzen.
Ihre personenbezogenen Daten werden zum Zweck der wirtschaftlichen, rechtlichen und praktischen Evaluierung, Vorbereitung und Planung von möglichen Energiegenossenschaften, ihrer Information darüber sowie der Umsetzung, Gründung und Teilnahme an Energiegenossenschaften verarbeitet.

  • Zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1b DSGVO)
    Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt für Ihre Teilnahme und Beitritt in eine Energiegenossenschaft sowie zur Durchführung vorvertraglicher Maßnahmen.
    Die konkreten Einzelheiten zum Zweck der hier angesprochenen Datenverarbeitungen können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
  • Im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO)
    Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z.B. wirtschaftliche, rechtliche und praktische Evaluierung, Vorbereitung und Planung von möglichen Energiegenossenschaften; Einladung zu Informationsveranstaltungen, (Vor)Registrierung zur Teilnahme an einer Energiegenossenschaft)) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden.
    Beispiele für solche Fälle sind
    - die Auswertung von Daten (Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Zeit- und Ortsangaben) zur wirtschaftlichen, rechtlichen und praktischen Evaluierung, Vorbereitung und Planung von möglichen Energiegenossenschaften;
    - die Auswertung von Daten (Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Zeit- und Ortsangaben) für die Mitgliedschaft in einer Energiegenossenschaften:
    - die Verarbeitung von Daten (Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Zeit- und Ortsangaben) zur Kontaktaufnahme und Information über Energiegenossenschaften;
    - die Verarbeitung von Daten (Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Zeit- und Ortsangaben) zur (Vor)Registrierung zur Teilnahme an einer Energiegenossenschaften.
  • Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1f DSGVO) allgemein
    Soweit erforderlich, kann im Rahmen von Interessensabwägungen zugunsten der Energieinitiative Steiermark oder Dritter eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgen.

Wer erhält meine Daten?

Innerhalb der Bank erhalten jene Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung vertraglicher, gesetzlicher und/oder aufsichtsrechtlicher Pflichten sowie berechtigter Interessen benötigen. Darüber hinaus erhalten von uns vertraglich gebundene Auftragsverarbeiter (insbesondere IT- und Backoffice-Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Österreichische Nationalbank, Österreichische Finanzmarktaufsicht, Finanzbehörden etc.) sowie unsere Bank- und Abschlussprüfer Empfänger Ihrer personenbezogenen Daten sein.

Nachfolgende Empfänger erhalten personenbezogene Daten durch die Raiffeisen-Landesbank Steiermark AG:

  • Raiffeisen-Landesbank Steiermark AG
    Radetzkystraße 15
    8010 Graz
  • Raiffeisenverband Steiermark
    Raiffeisen-Platz 11
    8074 Raaba-Grambach
  • Ihre örtlich zuständige Raiffeisenbank
    Auftragsverarbeiter:
  • RAITEC GmbH
    Goethestraße 80
    4020 Linz, Oberösterreich
  • Raiffeisen Rechenzentrum GmbH
    Raiffeisen Platz 1
    8074 Raaba, Steiermark
  • UmweltFreund GmbH
    Grazer Straße 13
    8081 Heiligenkreuz am Waasen
  • suxxess solution DESIGN WEB IT GmbH
    IT-Dienstleistungsunternehmen und Werbeagentur
    Am Platzl 6+7
    7423 Pinkafeld
  • ENERGIE KOMPASS GMBH
    Herrschaftsweg 29
    7551 Stegersbach, Burgenland

Werden Daten in ein Drittland oder eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (zum Beispiel Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.
Die Gewährleistung geeigneter oder angemessener Garantien für eine Datenübermittlung in ein Drittland bzw. an einen Empfänger außerhalb der EWR trifft jeden Verantwortlichen selbst. In Bezug auf Datenverarbeitungsleistungen im Rahmen der Energieinitiative Steiermark werden vor Übermittlung die Gewährleistung geeigneter oder angemessener Garantien für eine Datenübermittlung in ein Drittland geprüft und dokumentiert. Bestehende verbindliche interne Datenschutzvorschriften sind hierbei zu beachten.
Im Rahmen der Energieinitiative soll eine Übermittlung bzw. Überlassung in Länder außerhalb der EU bzw. der EWR nur im erforderlichen Einzelfall stattfinden.
Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

Wie lange werden meine Daten gespeichert?

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die zugrundeliegende Zweckentsprechung. Sofern keine darüberhinausgehende Einwilligung zum Vorhalt und weiterführender Speicherung ihrer Daten erfolgt, werden Ihre personenbezogenen Daten mit Wegfall des Zwecks gelöscht, sofern nicht rechtliche Grundlagen eine weitere Datenverarbeitung erfordern (etwa Aufbewahrungs- und Dokumentationspflichten). Sofern nicht ein früher Widerruf erfolgt, werden personenbezogene Daten, die aufgrund einer erteilten Einwilligung verarbeitet werden, mit Wegfall des Zwecks der Datenverarbeitung gelöscht. 

Welche Datenschutzrechte stehen mir zu?

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts.
Beschwerden können an die zuständige Datenschutzbehörde gerichtet werden (https://www.dsb.gv.at/).

Bin ich zur Bereitstellung von Daten verpflichtet?

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel ablehnen oder einen bestehenden Vertrag nicht mehr durchführen können und somit beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich oder regulatorisch nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen. Die Erteilung einer Einwilligung zur Datenverarbeitung erfolgt grundsätzlich freiwillig.

Inwieweit gibt es eine automatisierte Entscheidungsfindung?

Für die Datenverarbeitung im Rahmen der genannten Zwecke nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Artikel 22 DSGVO.