1. Allgemeine Informationen
Letzte Aktualisierung, 16 mars 2023
1.1. Unsere Verpflichtung
Klima-Agence verpflichtet sich, Ihre Privatsphäre und Angaben zu Ihrer Person zu schützen. Die vorliegenden Datenschutzrichtlinien erläutern, welche Arten von personenbezogenen Daten wir erfassen und wie wir diese verwenden, an Dritte weitergeben und schützen.
1.2. Gegenstand dieses Dokuments
Diese Richtlinien gelten für sämtliche personenbezogenen Daten, die Sie im Rahmen eines Vorgangs an einen Mitarbeiter von Klima-Agence oder über eine unserer Websites oder unserer Apps übermitteln und die wir im Rahmen unserer üblichen Geschäftstätigkeit verarbeiten können; diese Daten sind für die Ausführung (i) von Verträgen mit unseren Kunden, Lieferanten und Geldgebern, (ii) von Vereinbarungen mit anderen Akteuren der Branche und (iii) unseres öffentlichen Auftrags zur Sensibilisierung, Beratung, Prüfung und Weiterbildung von Einzelpersonen in Bezug auf mit rationeller und nachhaltiger Energienutzung und nachhaltiger Mobilität verbundenen Bereichen erforderlich.
1.3. Wer ist für Ihre personenbezogenen Daten verantwortlich?
Klima-Agence G.I.E für die Verarbeitung Ihrer personenbezogenen Daten (pbD) verantwortlich. In diesem Zusammenhang hat Klima-Agence einen Datenschutzbeauftragten bestimmt. Die Kontaktdaten der jeweiligen Personen lauten wie folgt:
| Verantwortlich für die Verarbeitung | Datenschutzbeauftragter |
| Name : Klima-Agence G.I.E. Anschrift: 2, Circuit de la Foire internationale L-1347 Luxembourg Tel. : 40 66 58 – 1 | Name: DPO (Data Protection Officer) Organisation : Klima-Agence G.I.E. Anschrift: 2, Circuit de la Foire internationale L-1347 Luxembourg Tel. : 40 66 58 – 58 |
1.4. Bedingungen für die Änderung dieser Richtlinien
Wir sind berechtigt, diese Datenschutzrichtlinien zu ändern, indem wir eine aktualisierte Fassung der vorliegenden Hinweise veröffentlichen. Sie werden von uns über jede wichtige Änderung in angemessener Weise informiert.
2. Datenschutzgrundsätze von Klima-Agence
Datenschutz ist für Klima-Agence ein wichtiges Anliegen. Unsere Vorgehensweise zur Wahrung Ihrer Privatsphäre beruht auf fünf Grundsätzen:
- Klima-Agence nutzt Ihre Daten stets in angemessener und vertrauenswürdiger Weise.
- Sie haben das Recht, eine eindeutige Auskunft über unseren Umgang mit ihren personenbezogenen Daten zu erhalten. Wir informieren Sie stets in transparenter Weise darüber, welche Daten wir erfassen und wie wir diese verwenden.
- Wenn Sie diesbezüglich beunruhigt sind, erläutern wir Ihnen gerne unsere Datenverarbeitung.
- Wir ergreifen alle zweckdienlichen Maßnahmen, um Ihre Daten vor Missbrauch zu schützen und sie sicher aufzubewahren.
- Ferner halten wir sämtliche geltenden Vorschriften zum Schutz personenbezogener Daten ein und arbeiten mit der luxemburgischen Datenschutzkommission (CNPD) zusammen.
3. Datenschutzrichtlinien von Klima-Agence
3.1. Einholung Ihrer Zustimmung
Bei der Erfassung von personenbezogenen Daten, die sich weder aus einer rechtlichen oder vertraglichen Verpflichtung ergibt noch aufgrund eines sich aus unserem öffentlichen Auftrag ergebenden berechtigten Interesses erfolgt, gibt Klima-Agence bekannt, dass die Übertragung der Daten freiwillig erfolgt und Ihre Einwilligung in die letztendliche Verarbeitung durch Klima-Agence voraussetzt. Gegebenenfalls erhalten Sie ein Formular oder ein ähnliches Instrument zur Einverständniserklärung mit der Verarbeitung dieser freiwillig mitgeteilten personenbezogenen Daten.
3.2. Welche personenbezogenen Daten sind betroffen und aus welchen Quellen beziehen wir sie?
Im Sinne dieser Datenschutzrichtlinien sind personenbezogene Daten eine oder mehrere Informationen, die direkt oder indirekt Rückschlüsse auf Ihre Person ermöglichen könnten. Dazu gehören im Allgemeinen Angaben wie Name, Anschrift, E-Mail-Adresse, Telefonnummer und Ihre Reaktionen auf die Zusendung eines elektronischen Newsletters durch Klima-Agence (nach ausdrücklicher Zustimmung). Je nachdem, in welcher Beziehung Sie zu Klima-Agence stehen, können weitere Daten hinzukommen.
Die Gesamtheit aller personenbezogenen Daten beschränkt sich auf die Daten, die Sie uns mitgeteilt haben, die auf der Website Ihrer Organisation oder einer damit verbundenen Organisation (z. B. Verband, Gewerkschaft) öffentlich zugänglich sind oder die wir über einen Vermittler erhalten haben, den Sie zur Übermittlung Ihrer personenbezogenen Daten bevollmächtigt haben (z. B. Kommunalverwaltungen, Sozialämter). Andere Daten aus anderen Quellen werden von uns nicht erfasst.
3.3. Wie verwenden wir Ihre personenbezogenen Daten?
Wir verwenden Ihre personenbezogenen Daten für die Gesamtgeschäftstätigkeit unserer Organisation, und zwar für folgende Aufgaben:
- Erfüllung unserer Verpflichtungen aus Verträgen und Vereinbarungen mit Ihnen oder unseren Partnern (Kommunalverwaltungen, Sozialämter usw.)
- Verwaltung der Bestellungen von Dokumenten und Dienstleistungen (Beratung, Sensibilisierung, Weiterbildung, Zertifizierung usw.)
- Statistiken über die Nutzung unserer Websites und Apps erstellen;
- Wahrnehmung von Aufgaben im Zusammenhang mit dem öffentlichen Auftrag von Klima-Agence
- Verwaltung von Rechnungen, Zahlungen und Ausschreibungen
- Kommunikation mit Ihnen über unsere Tätigkeit und neue Entwicklungen im Zusammenhang mit der rationellen und nachhaltigen Energienutzung sowie der nachhaltigen Mobilität.
- Sie senden die Ergebnisse Ihrer Simulationen nach Ihrer Zustimmung an den Beihilfensimulator. Sie können einen Link erhalten, mit dem Sie sich wieder in Ihren noch nicht abgeschlossenen Simulationsverlauf einloggen können, sowie eine PDF-Datei mit den Ergebnissen Ihrer Simulationen.
- Die Anmeldung der von Klima-Agence organisierten Veranstaltungen verwalten
Wenn wir in diesem Kontext personenbezogene Daten erfassen, bewahren wir sie nur so lange auf, wie für den jeweiligen Zweck nötig, es sei denn, eine längere Aufbewahrung ist aus legitimen rechtlichen Gründen erforderlich. Je nach Art der personenbezogenen Daten wurden unterschiedliche Aufbewahrungsfristen festgelegt. Personenbezogene Daten, die nicht mehr verwendet werden, werden jedoch innerhalb von maximal 3 Jahren nach ihrer Erhebung gelöscht, außer im Rahmen eines Vertrags, für den eine Laufzeit von zehn Jahren gilt.
3.4.1. Wem teilen wir Ihre personenbezogenen Daten mit?
Klima-Agence teilt Ihre persönlichen Daten nicht mit (außer spezifischen Ausnahmen, die mit Verträgen oder Verpflichtungen verbunden sind).
3.4.2 Wo und wie werden Ihre Daten gespeichert?
Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Personen außerhalb von Klima-Agence weiter. Einige IT-Dienstleister haben jedoch einen technischen Zugriff auf Ihre personenbezogenen Daten, um Wartungs- und Entwicklungsarbeiten an unseren diversen Systemen vornehmen zu können. Je nach dem Speicherort der Datenbank oder der elektronischen Dokumente mit Ihren personenbezogenen Daten können die verantwortlichen Dienstleister und die geeigneten Sicherheitsmaßnahmen, die eingeführt wurden, variieren. Ihre personenbezogenen Daten können sich in physischen Dokumenten in unseren Räumlichkeiten oder in elektronischer Form entweder auf einem der Computerserver in unseren Räumlichkeiten oder bei einem unserer IT-Anbieter in einem Datenzentrum befinden, in dem die mit unseren Websites verbundenen Datenbanken gespeichert sind.
Bei Postversand werden Ihr Name und Ihre Anschrift an eine Druckerei übermittelt, die für den Druck und die Verteilung der jeweiligen Post verantwortlich ist.
Gemäß der geltenden Gesetzgebung sind unsere zuvor genannten Subunternehmer *1 (*Die Liste der technischen Subunternehmer kann Ihnen bei der Kontaktaufnahme mit Klima-Agence zur Verfügung gestellt werden.)an dieselben Vertraulichkeits- und Datenschutzrichtlinien gebunden wie Klima-Agence.
Wir können Ihre personenbezogenen Daten auch anderen Stellen mitteilen, wenn wir die Offenlegung der Daten aus rechtlichen Gründen im Rahmen einer Strafverfolgung für erforderlich halten.
3.5. Übermitteln wir personenbezogene Daten ins Ausland?
Grundsätzlich übermitteln wir keine Ihrer personenbezogenen Daten außerhalb Luxemburgs und setzen Subunternehmer ein, die sich verpflichten, Ihre Daten innerhalb der Europäischen Union aufzubewahren. Sollten wir diesbezüglich unsere Vorgehensweise ändern, erfolgt die Übermittlung in Übereinstimmung mit den Datenschutzgesetzen und Sie werden darüber informiert.
Für diese Regelung gibt es zwei Ausnahmen: Wir können mit Subunternehmern zusammenarbeiten, die außerhalb der Europäischen Union ansässig sind oder angegeben haben, dass sie personenbezogene Daten an Länder außerhalb der Europäischen Union oder an internationale Organisationen übermitteln. Konkret handelt es sich zum einen um die Firma „The Rocket Science Group LLC“ mit Sitz in den Vereinigten Staaten, die uns ihre Online-Plattform MailChimp zur Verfügung stellt. Über diese Plattform können wir regelmäßig elektronische Newsletter an Ihre E-Mail-Adresse senden. Die zweite Ausnahme betrifft den Dienst WeTransfer der Firma WeTransfer BV mit Sitz in den Niederlanden, die angegeben hat, dass sie personenbezogene Daten (E-Mail-Adressen) an Länder außerhalb der Europäischen Union oder an internationale Organisationen übermittelt. Wir nutzen WeTransfer für die Übermittlung von Dokumenten, die für den E-Mail-Versand zu groß sind, an unsere Dienstleister. Diese Dokumente können möglicherweise personenbezogene Daten enthalten. Mit den beiden oben genannten Firmen wurden Vereinbarungen über die Datenverarbeitung geschlossen, um sicherzustellen, dass Ihre Rechte in Bezug auf personenbezogene Daten gewahrt werden.
3.6. Wie schützen wir Ihre personenbezogenen Daten?
Wir treffen sämtliche angemessenen Vorkehrungen zur sicheren Aufbewahrung Ihrer personenbezogenen Daten und verlangen von jedem Subunternehme, der Ihre Daten für uns be- oder verarbeitet, sich ebenso zu verhalten (art. 32 GDPR).
Arbeitet Klima-Agence mit anderen Unternehmen zusammen, werden die Subunternehmer nach einem Verfahren ausgewählt, das sowohl die technischen als auch die organisatorischen Maßnahmen zur Datensicherheit berücksichtigt. Ein Vertrag über die Verarbeitung Ihrer personenbezogenen Daten wird nur geschlossen, wenn dieser den identifizierten Anforderungen des Datenschutzes entspricht (art. 25 GDPR).
Der Zugriff auf Ihre personenbezogenen Daten ist beschränkt, um einen unbefugten Zugriff bzw. eine missbräuchliche Änderung oder Nutzung zu verhindern, und wird nur den Mitarbeitern gewährt, die die Daten für ihre Tätigkeit benötigen.
3.7. Besondere Verwendung von personenbezogenen Daten, die wir über unsere Websiten (www.klima-agence.lu, www.klimapaktfirbetriber.lu, www.klimapakt.lu, www. stroumbeweegt.lu, usw.) erhalten
3.7.1. Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website von Ihrem Browser auf Ihrem Computer oder Ihrem Mobilgerät gespeichert werden können.
Die vom Klimapakt fir Betriber eingesetzten Cookies sind Leistungs- und statistische Cookies, welche Informationen darüber sammeln, wie Besucher unsere Website nutzen. Sie werden verwendet, um die Nutzung unserer Website in anonymisierter oder pseudonymisierter Form zu analysieren und um den Nutzern erweiterte Funktionen bieten zu können. Sie bewahren keine persönlichen Daten über einen Nutzer auf und identifizierbare Daten werden niemals erfasst.
Ohne Cookies kann die Website nicht genutzt werden. Wenn Sie sich auf unserer Website anmelden, werden Sie aufgefordert, Ihre Einstellungen zur Verwendung von Cookies zu bestätigen. In der Regel können Sie das Speichern von Cookies auf Ihrer Festplatte verhindern, indem Sie in Ihren Browser-Einstellungen die entsprechende Option auswählen. Sie können Ihren Browser auch so konfigurieren, dass vor dem Speichern von Cookies Ihre Zustimmung eingeholt werden muss. Außerdem können Sie zuvor bestimmte Cookies jederzeit löschen. Wie das geht, erfahren Sie in der Anleitung für Ihren Browser.
Mit der Nutzung unserer Website erklären Sie sich damit einverstanden, diese Art von Cookies auf Ihrem Gerät zu empfangen.
3.7.2. Verwaltung von Cookies
Klimapakt fir Betriber verwendet Kunden-Cookies, kleine Textdateien, die es ermöglichen, Informationen über die Navigation des Nutzers zu analysieren (Häufigkeit der Besuche, Dauer der Besuche, aufgerufene Seiten, Sprachpräferenzen usw.). Sie werden vom Klimapakt fir Betriber in einem zu diesem Zweck vorgesehenen Verzeichnis auf dem Computer des Nutzers abgelegt. Sie enthalten insbesondere den Namen des Servers, der sie geschrieben hat, eine Kennung in Form einer einmaligen Nummer und ein Ablaufdatum. Die eindeutige Kennung ermöglicht es Klimapakt fir Betriber, den Computer des Nutzers bei jedem Besuch wiederzuerkennen. Die Sitzungscookies werden vom Computer des Nutzers gelöscht, wenn seine Sitzung geschlossen wird. Die dauerhaften Cookies bleiben jedoch 1 Monat nach Beendigung der Sitzung auf dem Computer des Nutzers.
Der Nutzer kann selbst entscheiden, ob der Webserver von Klimapakt fir Betriber Cookies auf seinem Computer speichern darf oder nicht. Er hat jederzeit die Wahl, die Optionen seines Browsers so einzustellen, dass Cookies nicht akzeptiert und gespeichert werden. Außerdem kann er bereits gespeicherte Cookies jederzeit über den Browser löschen.
Die Nutzung bestimmter Funktionen der Website klimapaktfirbetriber.lu kann eingeschränkt oder deaktiviert werden, wenn der Nutzer die Cookies der Website ablehnt. Dem Nutzer wird daher empfohlen, seinen Browser so einzustellen, dass Cookies von der Website klimapaktfirbetriber.lu akzeptiert werden.
Die Website klimapaktfirbetriber.lu verwendet keine Tracking-Funktion.
3.7.3. Verwendung von Daten über das Nutzerverhalten zu Informations- und Werbezwecken
Unser System für die Auswertung der Nutzung unserer Website kann zudem ein vorübergehendes anonymes Nutzerprofil erstellen, anhand dessen wir Informationen und Werbung anpassen können, die dem betreffenden Nutzer angezeigt werden.
3.8. Präsenz in sozialen Netzwerken
MODERATIONSPOLITIK
– Jeder Nutzer, der sich der Gemeinschaft von Klimapakt fir Betriber in den sozialen Netzwerken anschließt, verpflichtet sich, auf jegliche Form der Diskriminierung aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Alter, nationaler Herkunft, Behinderung, Familienstand oder beruflichem Status zu verzichten.
– Beleidigende, rassistische, sexistische oder anstößige Sprache hat in den sozialen Netzwerken nichts zu suchen. Sie werden gelöscht und gemeldet.
– Das Hauptziel der Konten von Klimapakt fir Betriber in den sozialen Netzwerken ist die Verbreitung von Informationen und Inhalten, die im Zusammenhang mit den Themen Energieeffizienz und Dekarbonisierung der luxemburgischen Unternehmen..
– Die Konten von Klimapakt fir Betriber in den sozialen Netzwerken sind nicht für die Bearbeitung von Anfragen, Fragen und Kommentaren bestimmt, die personenbezogene Daten wie Namen, Vornamen, nationale Identifikationsnummern, Geburtsdaten, Telefonnummern, E-Mail-Adressen oder Anhänge oder Scans von Dokumenten mit personenbezogenen Daten enthalten.
– Für solche Anfragen, Fragen oder Kommentare sollten die Nutzer der Gemeinschaft von Klimapakt fir Betriber das Kontaktformular auf klimapaktfirbetriber.lu verwenden.
– Diesbezüglich werden Anfragen, Fragen oder Kommentare, die personenbezogene Daten enthalten (wobei die Kennung des Kontos der Person in diesem sozialen Netzwerk im Allgemeinen nicht berücksichtigt wird), die über die Konten von Klimapakt fir Betriber in den sozialen Netzwerken gestellt werden, nicht bearbeitet und werden, soweit möglich, gelöscht.
– Die Anwendungen Facebook, Youtube und LinkedIn von Klimapakt fir Betriber werden grundsätzlich von Montag bis Freitag zwischen 08.00 und 17.00 Uhr überwacht. Außerhalb dieser Zeiten sowie an Wochenenden und Feiertagen ist die Verwaltung der Seiten nicht durchgehend gewährleistet.
SPRACHEN
In den sozialen Netzwerken kommuniziert Klimapakt fir Betriber auf Französisch, Deutsch, Englisch und Luxemburgisch.
4.0. Welche Rechte haben Sie und wie können Sie sie geltend machen?
Wenn Sie Fragen, Anmerkungen oder Bedenken bezüglich unseres Umgangs mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte direkt an den Verantwortlichen für die Datenverarbeitung oder den Datenschutzbeauftragten, deren Kontaktdaten weiter oben in diesem Dokument zu finden sind.
Sie sind berechtigt,
- eine Kopie der bei uns gespeicherten personenbezogenen Daten über Sie anzufordern,
- uns aufzufordern, Ihre personenbezogenen Daten in unseren Unterlagen zu korrigieren, zu aktualisieren oder zu löschen, und
- uns jede missbräuchliche Nutzung Ihrer personenbezogenen Daten zu melden.
Wenn Sie keinen elektronischen Newsletter mehr von uns erhalten möchten, können Sie der Zustellung jederzeit durch Mitteilung an uns oder über den Link in jedem unserer Newsletter widersprechen.
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht in Übereinstimmung mit dem Gesetz verarbeitet worden sind, sind Sie berechtigt, sich an die CNPD (www.cnpd.lu oder databreach@cnpd.lu) zu wenden und dort Beschwerde einzulegen. Gerne können Sie sich vorab mit uns in Verbindung setzen, damit wir die Situation klären.