Messstellenbetrieb – Informationen nach Art. 13 und Art. 14 DSGVO

Der Schutz Ihrer Daten genießt bei den Verantwortlichen der metrify Firmengruppe höchsten Stellenwert. Mit den folgenden Hinweisen möchten wir Sie deshalb darüber aufklären, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die folgenden Informationen beziehen sich ausschließlich auf die Verarbeitung Ihrer personenbezogenen Daten als Kunde bzw. Kundin der metrify Firmengruppe, d.h. sie haben einen Vertrag zu einem oder mehreren Produkten und/oder Dienstleistungen mit uns geschlossen. Informationen zu Datenverarbeitungen im Rahmen der Nutzung unserer Website finden Sie an entsprechender Stelle. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Name, Anschrift, Geburtsdatum, Kontaktdaten, Kundendaten, Angebots-, Vertragsdaten etc.). Wir verarbeiten Ihre personenbezogenen Angaben im Einklang mit den gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortliche
Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO istdie metrify smart metering GmbH, Bödikerstr. 25, 10245 Berlin(nachfolgend „metrify“).
‍
Kontaktdaten Verantwortliche:
‍metrify smart metering GmbH, Bödikerstr. 25,10245 BerlinE-Mail: info@metrify.de
‍
Kontaktdaten des Datenschutzbeauftragten:
‍metrify smart metering GmbH, Bödikerstr. 25, 10245 BerlinE-Mail: datenschutz@metrify.de
‍

2. Zwecke und Rechtsgrundlage der Datenverarbeitungen
Ihre personenbezogenen Daten werden im Zusammenhang mit der Vorbereitung, Durchführung und Abwicklung angebotener Leistungen auf dem Gebiet innovativer Solar-Energielösungen verarbeitet. Und dabei insbesondere für folgende Zwecke:

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung
‍Zur Durchführung vorvertraglicher Maßnahmen (Anbahnung und Abschluss von Verträgen) und zur Erfüllung unserer vertraglichen Pflichten nach Vertragsschluss gegenüber unseren Kunden und Kundinnen verarbeitet bzw. übermittelt metrify personenbezogene Daten. Soweit bei einzelnen Datenverarbeitungen nicht anders gekennzeichnet ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
‍Enpal verarbeitet personenbezogene Daten, wenn dies zur Erfüllung rechtlicher Verpflichtungen (Handels- und Steuerrecht, gesetzliche Auskunfts- und Mitteilungspflichten) erforderlich ist. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
‍
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
‍Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. zu Werbe- und Marketingmaßnahmen) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Ihre Daten werden dabei auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a und Art. 7 DSGVO verarbeitet. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Die Rechtmäßigkeit bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Der Widerruf ist an die metrify smart metering GmbH (siehe Abschnitt 1) zu richten.
‍
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
‍metrify verarbeitet personenbezogene Daten im Rahmen einer Interessenabwägung. Soweit erforderlich, verarbeiten wir personenbezogene Daten auch zur Wahrung berechtigter Interessen unseres Unternehmens oder berechtigter Interessen Dritter. Dazu gehören:
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• Verhinderung und Aufklärung von Straftaten
• Maßnahmen zur Sicherstellung des Hausrechts
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten

Messstellenbetreiber
metrify erhebt die für den Messstellenbetreiberwechsel sowie die während des Messstellenbetriebs erforderlichen Daten des Kunden nach Maßgabe der §§ 49 ff. Messstellenbetriebsgesetz (MsbG) einschließlich der Datenvisualisierung und zeitlichen Steuerung. Enpal übermittelt diese Daten nur im gesetzlich vorgesehenen Umfang an die berechtigten Stellen nach § 49 Abs. 2 i.V.m. § 60 Abs. 1 MsbG. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Sofern Sie eine darüber hinaus gehende Datenverarbeitung eingewilligt haben, verarbeitet metrify die im Rahmen des Messstellenbetriebs erhobenen Daten zum Zwecke der Datenanalyse, welche als Grundlage für die Produktweiterentwicklung sowie Produktempfehlungen dient. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 70 MsbG. Ihre Einwilligung ist jederzeit widerruflich.
‍
Datenübermittlung
‍Sofern erforderlich, übermittelt metrify zur Refinanzierung der Anlagen personenbezogene Daten an die refinanzierenden Kreditinstitute. Dies ist erforderlich, um die in den Allgemeinen Geschäftsbedingungen zur Miete einer Photovoltaikanlage geregelte Abtretung Ihrer vertraglichen Rechte geltend zu machen und die entsprechenden Forderungen an das jeweilige Kreditinstitut zu übertragen. Die Rechtsgrundlage für die genannten Datenübermittlungen ist Art. 6 Abs. 1 lit. b DSGVO.
Weiterhin übermitteln wir Daten an die metrify Firmengruppe, um Ihnen Visualisierungen z. B. in der App bieten zu können. Die metrify Firmengruppe nutzt die Daten weiterhin zum Erfüllen von weiteren, separat beauftragten Dienstleistungen, sowie in anonymisierter Form zur Produktentwicklung.
‍
Betreiberwechsel
‍Zur Durchführung eines Anschlussnehmer oder -Nutzerwechsels der Messstelle verarbeiten wir personenbezogene Daten des Alt- und Neukunden.
‍

3. Kategorien personenbezogener Daten
Vertragsabwicklung und Planung
‍Im Rahmen der Vertragsanbahnung, Planung, der Installation, und der Wartung Ihrer Messstelle verarbeitet metrify folgende personenbezogene Daten: Personendaten (z. B. Name, Vorname), Kontaktdaten (Anschrift, Tel. Nr., E-Mail-Adresse), im Rahmen der Kundenkommunikation erhobene Daten, Bestelldaten, Abwicklungsdaten, Zahlungsdaten, buchhaltungs- und steuerlich relevante Daten, Vertragsdaten, Nutzungsdaten, Einwilligungsdaten, Fotos (Zähleranschrift, Stromzähler, Sicherungskasten), angefallene Bestandsdaten, sowie im Rahmen einer Reparatur weitere Daten, die für einen Reparaturservice notwendig sind.

Messstellenbetrieb
‍Datenverarbeitung im Rahmen des Messstellenbetriebsgesetzes (MsbG)Wir verarbeiten personenbezogene Daten zum Zweck des Messstellenbetreiberwechsels und des Messstellenbetriebs gemäß des MsbG. Dies beinhaltet Ihre Personendaten (Name und Anschrift), Energiewirtschaftliche Stammdaten (z. B. Identifikationsnummern, Markt- und Messlokation, Verbräuche, Jahresstromverbrauch sowie die Verbrauchs- und Einspeisedaten Ihrer elektrischen Anlagen. Die Messung des Energieflusses bestimmt sich nach Maßgabe der gesetzlichen Bestimmungen im MsbG sowie unter Beachtung gesetzlich vorgesehener Auswahlrechte des Kunden. Enpal ist zudem gesetzlich verpflichtet, diese Daten gemäß den Vorgaben des MsbG an den Netzbetreiber und Stromlieferanten sowie ggf. Energieversorgeranbieter und Strom-Direktvermarkter zu übermitteln. Weiterhin werden im Rahmen der netzdienlichen Steuerung nach § 14a EnWG und § 9 EEG Parameter zu den Einspeiseanlagen und steuerbaren Verbrauchseinrichtungen der Erzeugungsanlage ermittelt und verarbeitet.
‍
Über das MsbG hinausgehende Datenverarbeitung
Sofern Sie Ihre Einwilligung erteilt haben, verarbeitet die metrify Firmengruppe die Verbrauchs- und Einspeisedaten über die Vorgaben des MsbG hinaus, d. h. in kürzeren Zeitabständen bis hin zur Echtzeitdatenverarbeitung. Diese Daten werden analysiert, um Ihnen ein verbessertes Produkterlebnis zu ermöglichen und Ihnen Produktempfehlungen per E-Mail zukommen zu lassen.

Marketingkommunikation
Im Rahmen der Marketingkommunikation verarbeiten wir ausschließlich die von Ihnen zur Verfügung gestellte E-Mail-Adresse.In unserer Marketingkommunikation erhalten Sie Informationen zu
• Produkten und Dienstleistungen aus dem Sortiment von metrify, der metrify Firmengruppe und unseren Partnern (Anlagen zur Erzeugung erneuerbarer Energien, Zubehör und damit zusammenhängende Dienstleistungen wie bspw. Stromspeicher, Energietarife oder Elektromobilität),
• Neuigkeiten und Entwicklungen im Bereich der erneuerbaren Energien sowie Kundenempfehlungsprogramm der Enpal Firmengruppe (Newsletter),
• Bewertungseinladungen und Umfragen zu Produkten und Dienstleistungen der Enpal Firmengruppe sowie
• den Unternehmen der metrify Firmengruppe (z. B. Unternehmensentwicklung, Finanzinformationen).
Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt. Ihren Widerruf können Sie an datenschutz@metrify.de richten.
‍
Betreiberwechsel
Im Rahmen des Betreiberwechsels verarbeiten wir Kontaktdaten, Adressdaten, Vertragsdaten, Zahlungsdaten, buchhaltungs- und steuerlich relevante Daten, immobilienbezogene Daten und persönliche Bestandsdaten.


4. Empfänger personenbezogener Daten
Interne und Dritte
‍Die Abschnitt 3 genannten personenbezogenen Daten werden in dem zur Aufgabenerfüllung erforderlichen Umfang übermittelt an:
• Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Finanzbehörden oder die Bundesnetzagentur);
• Interne Stellen der Verantwortlichen soweit es zur Aufgabewahrnehmung ein entsprechender Bedarf besteht;
• Dritte, die an Maßnahmen zur Nutzbarkeit der jeweiligen innovativen Energielösung beteiligt sind (z. B. Handwerksbetriebe, Lieferanten, Portale der Netzbetreiber, sonstige Dienstleister);
• Refinanzierende Kreditinstitute, welche über die metrify vorfinanzierten Kapitalmaßnahmen informiert, und deren Berater;
• Prüfer, welche die metrify-Firmengruppe auditieren hinsichtlich ihrer kaufmännischen Sorgfaltspflichten (bspw. Abschluss- und Bilanzprüfungen, Rechnungslegung etc.).
‍
Auftragsverarbeiter
‍Im Rahmen der Vertragsanbahnung, des Vertragsabschlusses und der Vertragsdurchführung kooperiert metrify mit verschiedenen Dienstleistern, sowohl innerhalb der metrify-Firmengruppe als auch mit Externen. Wenn die Verarbeitung personenbezogener Daten im Auftrag von metrify erfolgt, schließen wir mit dem Verarbeiter einen separaten Vertrag gemäß Art. 28 DSGVO über diese Verarbeitung ab. Dieser Vertrag gewährleistet die Einhaltung der DSGVO-Vorgaben und definiert ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, die den Schutz Ihrer Rechte gewährleisten.


5. Dauer der Speicherung und Löschung der personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten solange dies für die Begründung, Durchführung oder Abwicklung des Vertragsverhältnisses zwischen Ihnen und metrify oder zur Ausübung bzw. Erfüllung der sich aus dem Vertragsverhältnis ergebenden Rechte und Pflichten erforderlich ist.
Ist von uns verarbeiteten Daten werden gemäß Art. 17 DSGVO gelöscht oder gemäß Art. 18 DSGVO in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstige in Art. 17 Abs. 3 DSGVO genannten Gründe entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.


6. Transfer in ein Drittland oder an eine internationale Organisation
Soweit Enpal personenbezogene Daten in Staaten außerhalb des Anwendungsbereichs der DSGVO übermittelt, stellt Enpal sicher, dass der Empfänger der Daten ein angemessenes Datenschutzniveau gewährleistet. Bei der Übermittlung in die USA wird Enpal zur Sicherstellung eines angemessenen Schutzniveaus beim Empfänger mit dem Empfänger die Musterverträge der Europäischen Union für die Übermittlung von Daten ins EU-Ausland in der jeweils aktuellen Fassung abschließen.


7. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
• Werden Ihre personenbezogenen Daten verarbeitet, haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
• Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17, 18 DSGVO). Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch u. a. dann nicht, wenn eine Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 lit. b DSGVO).
• Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten auch jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
• Bei Vorliegen einer Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie diese Einwilligung jederzeit widerrufen; bis zum Zeitpunkt des Widerrufs vorgenommene Verarbeitungen bleiben dabei in ihrer Rechtmäßigkeit erhalten.
• Ferner haben Sie bei Erteilung der Einwilligung und bei Vorliegen eines Vertrages zur Verarbeitung von personenbezogenen Daten mithilfe automatisierter Verfahren gegebenenfalls ein Recht auf Übertragung der Daten an Sie oder an einen anderen datenschutzrechtlich Verantwortlichen zu (Art. 20 DSGVO).
• Soweit Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
• Weiterhin besteht ein Beschwerderecht bei der Aufsichtsbehörde.
‍
‍
8. Automatisierte Entscheidungsfindung und Profiling
Es werden keine automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO getroffen.
‍
‍
9. Pflicht zur Bereitstellung personenbezogener Daten
Die metrify Firmengruppe trägt dafür Sorge, dass nur personenbezogene Daten erhoben werden, die für die rechtmäßige Durchführung und Abwicklung der angebotenen Leistungen auf dem Gebiet innovativer Energielösungen zwingend erforderlich sind. Im Übrigen beachtet die Verantwortliche den Grundsatz der Datenminimierung im Sinne von Art. 5 Abs. 1 lit. c DSGVO. Es besteht keine Pflicht, den Verantwortlichen Ihre personenbezogenen Angaben bereitzustellen. Wir benötigen Ihre personenbezogenen Daten jedoch im Zusammenhang mit den in Ziff. 2 angegebenen Zwecken. Ohne die Verarbeitung personenbezogener Daten ist eine Geschäftsbeziehung zwischen Ihnen als Kunden und der metrify Firmengruppe nicht möglich.