Datenschutzhinweise für Mieter/Pächter der Stadtwerke München GmbH

1.1 Verantwortlicher

Verantwortlich für den Schutz Ihrer Daten, gem. Art. 4 Nr. 7 DSGVO, ist die Stadtwerke München GmbH, Emmy-Noether-Straße 2, 80992 München, datenschutz.stadtwerke@swm.de.
 

1.2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o. g. Anschrift mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an datenschutz@swm.de.

Wir verarbeiten personenbezogene Daten zur Erfüllung eines bestehenden Vertragsverhältnisses (Mietvertrag/Pachtvertrag) oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bewerbungsverfahren, Angebotserstellung, Besichtigung). Dabei verarbeiten wir insbesondere folgende Daten:

• Persönliche Angaben (z.B. Name, Anschrift, Telefon, Fax, E-Mail)
• Bankdaten (IBAN, BIC, Bank, Kontoinhaber), Zahlungsinformationen, Informationen über Zahlungsverhalten, Abrechnungsdaten
• Verbrauchsdaten (z.B. Stromverbrauch, Gasverbrauch), Verbrauchskosten
• Informationen über den Zustand des Miet-/Pachtobjekts (z.B. Schäden)
• Informationen zum Mietverhalten/Pachtverhalten
• Andere Informationen, die Mieter/Pächter uns oder unseren Dienstleistern (z.B. Hausverwaltung, Handwerkern, Servicemitarbeitern) mitteilen
• Zusätzlich bei Pächtern: Angaben zum Unternehmen, Ansprechpartner, Angaben zum Nutzungskonzept, bei Verwendung einer zentralen Schließanlage Informationen zu Schließvorgängen (z.B. Schlüsselnummer, Zeitstempel und Status des Zutrittsereignisses)
• Zusätzlich bei Werkswohnungsmietverträgen: Geburtsdatum; Daten zum Arbeitsverhältnis (z.B. Personalnummer, Betriebszugehörigkeit); Daten zur Wohnsituation (z.B. Mitbewohner)

Soweit erforderlich verarbeiten wir personenbezogene Daten über die eigentliche Erfüllung des Vertrags hinaus in zulässiger Weise zur Wahrung berechtigter Interessen von uns oder Dritten um

• in Konsultation und Datenaustausch mit Auskunfteien (z.B. Schufa, Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken zu treten, insbesondere bei Vorliegen der Voraussetzungen des § 31 BDSG.
• rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten.
• Compliance-Prüfungen von Geschäftspartnern, einschließlich einer Identifikationsprüfung und/oder eines Datenabgleichs mit Sanktionslisten durchzuführen.
• Straftaten aufzuklären oder zu verhindern.
• (bei Pächtern) Personen, Betriebsanlagen oder die Versorgungssicherheit zu schützen.
• Ihre Daten anonymisiert zu Analysezwecken zu verwenden.
• Risiken zu steuern.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf der Basis Ihrer Einwilligung gegeben.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Ihren Widerruf können Sie an die verantwortliche Stelle (siehe Ziffer 1.) richten.

Wir unterliegen diversen gesetzlichen Verpflichtungen, zu deren Zwecken wir personenbezogene Daten verarbeiten. Hierzu gehören unter anderem handels- und steuerrechtliche Aufbewahrungspflichten, die Identitätsprüfung, die Betrugsprävention und gesetzliche Herausgabe-, Auskunfts- und Aussagepflichten. Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Wir unterliegen unter Umständen außerdem gesetzlichen Pflichten zur Geldwäscheprävention. In diesem Fall ergibt sich die Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck aus §§ 10 ff. Geldwäschegesetz (GwG) in Verbindung mit Art. 6 Abs. 1 c DSGVO.

Wir verarbeiten zu den oben genannten Zwecken personenbezogene Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Darüber hinaus verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Schuldnerverzeichnis, Grundbücher, Handels- oder Vereinsregister, Transparenzregister, Internet, Presse) zulässigerweise erheben oder die uns von Dritten (z.B. Adressdienstleister oder Anbietern von Wirtschaftsdatenbanken) oder anderen Unternehmensteilen aus dem SWM-Konzern berechtigt übermittelt werden. Soweit wir die Immobilienverwaltung für die Landeshauptstadt München übernommen haben, Ihr Miet-/Pachtvertrag also mit der Landeshauptstadt München besteht/abgeschlossen werden soll, verarbeiten wir auch personenbezogene Daten, die uns von dieser übermittelt wurden.

Die Bereitstellung von bestimmten personenbezogenen Daten (insbesondere Name, Anschrift, Bankdaten, Verbrauchsdaten) ist – soweit nicht ausdrücklich abweichend mitgeteilt – für den Abschluss eines Vertrags erforderlich, da dieser ohne diese personenbezogenen Daten nicht durchgeführt werden kann. Sofern Sie uns diese personenbezogenen Daten nicht bereitstellen, werden wir den Abschluss eines Vertrages ablehnen bzw. vertragliche/gesetzliche Rechte geltend machen. Soweit wir einer gesetzlichen Verpflichtung unterliegen, Ihre personenbezogenen Daten zu verarbeiten (beispielsweise zur Geldwäscheprävention), sind sie gesetzlich verpflichtet, uns diese Daten zur Verfügung zu stellen. Andernfalls dürfen wir unter Umständen keine Vertragsbeziehung mit Ihnen eingehen.

Innerhalb der Stadtwerke München GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese für die unter Ziffer 2 beschriebenen Zwecke benötigen. Soweit gesetzlich zulässig (etwa im Rahmen einer Auftragsverarbeitung) geben wir personenbezogene Daten an Dritte der folgenden Kategorien weiter:

• (IT-)Dienstleistungen,
• Wartungs-Unternehmer, Handwerker, Sachverständige
• Immobilienverwaltung
• Versicherungen
• Verbrauchsermittlung
• Energieversorger
• Kreditinstitute und Zahlungsdienstleister
• Druckdienstleistungen
• Vertriebspartner
• Auskunfteien
• Inkasso-Dienstleister und Rechtsanwälte und/oder Gerichte
• Dienstleister für die Abwicklung einer ggfs. erforderlichen Prüfung zur Geldwäscheprävention
• Öffentliche Stellen und Institutionen (z.B. Sozialversicherungsträger, Finanzbehörden, Polizei, Staatsanwaltschaft, Aufsichtsbehörden) bei Vorliegen einer entsprechenden Verpflichtung/Berechtigung
• andere Mieter soweit hierzu eine rechtliche Verpflichtung besteht.

Soweit wir die Immobilienverwaltung für die Landeshauptstadt München übernommen haben, Ihr Miet-/Pachtvertrag also mit der Landeshauptstadt München besteht/abgeschlossen werden soll, übermitteln wir auch personenbezogene Daten an die zuständigen Stellen der Landeshauptstadt München.

Wir nutzen für bestimmte Aufgaben (IT-)Dienstleister, die ebenfalls (IT-)Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentrumssitz in einem Drittland (außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums) haben können.

Dabei muss Folgendes gegeben sein: Die Übermittlung ist zulässig, weil ein gesetzlicher Erlaubnistatbestand besteht oder Sie in die Übermittlung ausdrücklich eingewilligt haben und die besonderen Voraussetzungen für eine Übermittlung in ein Drittland liegen vor. Das bedeutet insbesondere, dass die Europäische Kommission entschieden hat, dass in dem Drittland ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO) oder geeignete Garantien (z.B. durch sog. EU-Standarddatenschutzklauseln, die von der Europäischen Kommission oder der Aufsichtsbehörde vorgegeben werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe vorgesehen sind.

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn deren – befristete – Weiterberarbeitung ist erforderlich zur:

• Erfüllung von gesetzlichen Aufbewahrungspflichten, die sich etwa aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) oder dem Geldwäschegesetz (GwG) ergeben können. Die darin vorgegebenen Fristen betragen bis zu zehn Jahren.
• Erhaltung von Beweismitteln im Rahmen gesetzlicher Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
• Bei Verwendung einer zentralen Schließanlage werden die auf dem Schließzylinder gespeicherten Zutrittsereignisse in einem Rollspeicher mit automatischer Überschreibung gespeichert. Es werden maximal die letzten 150 Vorgänge gespeichert.

Sie haben nach Art. 15 DSGVO das Recht, jederzeit von uns über die über Sie bei uns gespeicherten personenbezogenen Daten Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Sie können jederzeit, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung und/oder unter den Voraussetzungen des Art. 17 DSGVO die Löschung und/oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen. Ferner können Sie nach Art. 20 DSGVO jederzeit eine Datenübertragung verlangen.

Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn die in Art. 21 DSGVO genannten Voraussetzungen vorliegen.

Darüber hinaus haben Sie nach Art. 77 DSGVO die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden.

Ihre Betroffenenrechte können Sie ausüben gegenüber: Stadtwerke München GmbH, Emmy-Noether-Straße 2, 80992 München, datenschutz.stadtwerke@swm.de

Sie können die Einwilligung zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018 erteilt wurden. Ihren Widerruf richten Sie bitte an: Stadtwerke München GmbH, Emmy-Noether-Straße 2, 80992 München, datenschutz.stadtwerke@swm.de.

Wir nutzen grundsätzlich keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Sollten wir in Einzelfällen diese Verfahren einsetzen, werden wir Sie hierüber im Rahmen der gesetzlichen Bestimmungen gesondert informieren.

Da unsere Datenverarbeitung Änderungen unterliegt und sich die Rechtslage verändern kann, werden wir auch unsere Datenschutzhinweise von Zeit zu Zeit anpassen. 
 

Stand dieser Datenschutzhinweise: 30.08.2021