Stand: August 2023
I. Identität und Kontaktangaben des für die Verarbeitung Verantwortlichen
Der Verantwortliche für die Datenverarbeitung im Sinne der Allgemeinen Datenschutzverordnung (DSGVO) und anderer Datenschutzbestimmungen ist:
Kyon Energy Solutions GmbH,
Dachauer Strasse 15b,
80335 München,
Deutschland
info@kyon-energy.com
+49 89 413261042
II. Kontaktinformationen des Datenschutzbeauftragten
Sie können unseren Datenschutzbeauftragten wie folgt erreichen:
Kyon Energy Solutions GmbH,
z.Hd. Datenschutzbeauftragter
Dachauer Strasse 15b,
80335 München,
Deutschland
datenschutz@kyon-energy.com
III. Allgemeine Informationen zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Generell verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website mit unseren Inhalten und Diensten erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers. Ausnahmen sind Fälle, in denen eine vorherige Einwilligung technisch nicht möglich ist und die Verarbeitung der Daten gesetzlich erlaubt ist.
2. Rechtsgrundlage für die Datenverarbeitung
Art. 6 (1) (a) GDPR dient als Rechtsgrundlage für die Einholung der Einwilligung der betroffenen Person für die Verarbeitung ihrer Daten. Für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 (1) (b) GDPR als Rechtsgrundlage herangezogen. Dies gilt auch für Verarbeitungen, die zur Durchführung von vorvertraglichen Maßnahmen erforderlich sind. Wenn es notwendig ist, personenbezogene Daten zu verarbeiten, um eine gesetzliche Verpflichtung zu erfüllen, der unser Unternehmen unterliegt, dient Art. 6 (1) (c) GDPR als Rechtsgrundlage. Wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erfordern, dient Art. 6 (1) (d) GDPR als Rechtsgrundlage. Ist die Verarbeitung von Daten zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Grundrechte und Grundfreiheiten der betroffenen Person das Interesse der betroffenen Person nicht, so dient Art. 6 (1) (f) GDPR als Rechtsgrundlage für die Verarbeitung der Daten dienen.
3. Rechtsgrundlage für die Verarbeitung von Daten auf Ihrem Endgerät
Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies und die damit verbundene Datenverarbeitung ist § 25 Abs. 2 TTDSG i.V.m. Art. 6 (1) (f) GDPR. Die Verarbeitung dient dazu, Ihnen die Nutzung unserer Website zu erleichtern und Ihnen unsere Dienste wunschgemäß anbieten zu können. Einige Funktionen unserer Website funktionieren auch nicht ohne den Einsatz dieser Cookies und könnten daher nicht angeboten werden. Unser berechtigtes Interesse an der Verarbeitung der Cookies ergibt sich aus den vorgenannten Zwecken. Die Cookies werden nach Beendigung der Sitzung (z.B. durch Ausloggen oder Schließen des Browsers) oder nach Ablauf einer bestimmten Dauer gelöscht. Rechtsgrundlage für den Einsatz technisch nicht notwendiger Cookies ist Ihre Einwilligung, die Sie uns über den Cookie-Banner gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 6 (1) (a) GDPR erteilen. Für diese Dienste können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erneut erteilen, indem Sie Ihre Cookie- und Datenschutzeinstellungen online über unsere Datenschutzinformationen aufrufen und entsprechend konfigurieren. Alternativ können Sie die Speicherung von Cookies durch entsprechende Einstellungen in Ihrer Browser-Software verhindern. Bitte beachten Sie, dass sich die von Ihnen vorgenommenen Browsereinstellungen nur auf den von Ihnen verwendeten Browser auswirken. Weitere detaillierte Informationen finden Sie in den folgenden Beschreibungen.
4. Löschung von Daten und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder eingeschränkt, sobald der Zweck ihrer Speicherung erfüllt ist. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies vom Europäischen Gesetzgeber oder einem anderen zuständigen nationalen Gesetzgeber in Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Eine Einschränkung oder Löschung der Daten erfolgt auch dann, wenn die in den vorgenannten Normen vorgesehene Speicherfrist abläuft, es sei denn, dass eine längere Speicherung der Daten zum Zwecke des Abschlusses oder der Erfüllung des jeweiligen Vertrages erforderlich ist.
IV. Rechte der betroffenen Person
Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie anschließend eine betroffene Person im Sinne der DSGVO und haben die folgenden Rechte:
1. Recht auf Information
Sie können von dem für die Datenverarbeitung Verantwortlichen eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten von ihm verarbeitet werden. Ist dies der Fall, können Sie von dem für die Verarbeitung Verantwortlichen die folgenden Informationen verlangen:
-Der Zweck, für den die personenbezogenen Daten verarbeitet werden;
-Die Kategorien der verarbeiteten personenbezogenen Daten;
-Die Empfänger oder Kategorien von Empfängern, an die die Sie betreffenden personenbezogenen Daten weitergegeben wurden oder noch weitergegeben werden;
-Die vorgesehene Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls keine spezifischen Informationen verfügbar sind, die Kriterien für die Festlegung der Dauer der Speicherung;
-Das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den für die Verarbeitung Verantwortlichen oder eines Widerspruchsrechts gegen eine solche Verarbeitung;
-Das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen;
-Alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden;
-Das Vorliegen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO und in bestimmten Fällen aussagekräftige Informationen über das betreffende Datenverarbeitungssystem sowie über den Umfang und die beabsichtigten Auswirkungen einer solchen Verarbeitung auf die betroffene Person.
Sie haben das Recht, Informationen darüber zu verlangen, ob Ihre personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie dann die entsprechenden Garantien gemäß Art. 46 GDPR im Zusammenhang mit der Übermittlung verlangen.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung durch den für die Verarbeitung Verantwortlichen, wenn Ihre verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Der für die Datenverarbeitung Verantwortliche muss die Daten unverzüglich berichtigen.
3. Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unter den folgenden Bedingungen verlangen:
-Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten während eines Zeitraums bestreiten, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
-Die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Verwendung der personenbezogenen Daten;
-Der Vertreter benötigt die personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr, aber Sie benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
-Wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 (1) DSGVO Widerspruch eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.
Wurde die Verarbeitung Sie betreffender personenbezogener Daten eingeschränkt, dürfen diese Daten mit Ausnahme der Datenspeicherung nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses, des Interesses der Union oder eines Mitgliedstaats verwendet werden.
Wurde die Verarbeitung gemäß den vorgenannten Bedingungen eingeschränkt, werden Sie von dem für die Verarbeitung Verantwortlichen informiert, bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a. Verpflichtung zur Löschung
Wenn Sie den für die Datenverarbeitung Verantwortlichen auffordern, Ihre personenbezogenen Daten mit sofortiger Wirkung zu löschen, ist dieser verpflichtet, dies unverzüglich zu tun, sofern einer der folgenden Punkte zutrifft:
-Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich.
-Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) (a) GDPR oder Art. 9 (2) (a) GDPR zulässig ist und es keine andere Rechtsgrundlage für die Verarbeitung der Daten gibt
-Gemäß Art. 21 (1) DSGVO können Sie gegen die Verarbeitung der Daten Widerspruch einlegen, da die Verarbeitung der Daten durch ein berechtigtes Interesse gerechtfertigt ist, oder Sie legen gemäß Art. 21 (2) GDPR.
-Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
-Die Löschung Ihrer personenbezogenen Daten ist eine rechtliche Verpflichtung, die sich aus dem Unionsrecht oder dem Recht der Mitgliedstaaten ergibt, dem der für die Verarbeitung Verantwortliche unterliegt.
-Ihre personenbezogenen Daten wurden im Zusammenhang mit den angebotenen Dienstleistungen des Informationsgeschäfts gemäß Art. 8 (1) GDPR.
b. Informationen an Dritte
Hat der für die Verarbeitung Verantwortliche Ihre personenbezogenen Daten öffentlich gemacht und muss er die Daten gemäß Art. 17 Abs. 1 DSGVO zu löschen, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass ein Antrag auf Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten gestellt wurde.
c. Ausnahmen
Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist:
-das Recht auf Meinungs- und Informationsfreiheit auszuüben;
-zur Erfüllung einer rechtlichen Verpflichtung, die durch das Recht der Union oder der Mitgliedstaaten, dem der Vertreter unterliegt, vorgeschrieben ist, oder zur Erfüllung einer Aufgabe von öffentlichem Interesse oder in Ausübung öffentlicher Gewalt, die dem Vertreter übertragen wurde;
-aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 (2) (h) und (i) und Art. 9 (3) GDPR;
-für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DS-GVO, soweit das in Buchstabe a genannte Gesetz die Verwirklichung der Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte, oder
-zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Information
Wenn Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem für die Verarbeitung Verantwortlichen haben, ist dieser verpflichtet, alle Empfänger, denen Ihre personenbezogenen Daten mitgeteilt wurden, über die Berichtigung oder Löschung der Daten oder die Einschränkung der Verarbeitung zu informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen über die Empfänger Ihrer Daten informiert zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus haben Sie das Recht, diese Daten ohne Behinderung durch den für die Verarbeitung Verantwortlichen, der die Daten ursprünglich erhalten hat, an eine andere Person zu übermitteln, sofern
1. dass die Verarbeitung auf einer Einwilligung gemäß Art. 6 (1) (a) GDPR oder Art. 9 (2) (a) GDPR oder auf einen Vertrag gemäß Art. 6 (1) (b) GDPR
2. und die Verarbeitung erfolgt auf automatisierte Weise.
Bei der Ausübung dieses Rechts haben Sie auch das Recht zu verlangen, dass die Sie betreffenden personenbezogenen Daten direkt von einer Person an eine andere übermittelt werden, soweit dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen werden dadurch nicht beeinträchtigt. Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist, die dem für die Verarbeitung Verantwortlichen übertragen wurde.
7. Recht auf Einspruch
Vorbehaltlich Ihrer Situation haben Sie jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 Buchstabe e oder f DSGVO Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche wird die Sie betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht im Wege automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall, einschließlich Profiling
Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruht und die rechtliche Wirkung hat oder Sie in ähnlicher Weise beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
-für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen erforderlich ist,
-nach den Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der für die Verarbeitung Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften geeignete Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten, oder
-mit Ihrer ausdrücklichen Zustimmung.
Diese Entscheidungen dürfen sich jedoch nicht auf besondere Kategorien personenbezogener Daten nach Art. 9 (1) GDPR beruhen, es sei denn, Art. 9 (2) (a) oder (g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. In den in den Absätzen 1 und 3 genannten Fällen ergreift der für die Verarbeitung Verantwortliche angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen, einschließlich des Rechts, von dem für die Verarbeitung Verantwortlichen oder seinem Vertreter Unterstützung zu erhalten, Ihre Meinung zu der Angelegenheit zu äußern und die Entscheidung anzufechten.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 DS-GVO.
V. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Zugriff auf unsere Website erfasst unser System automatisch Daten und relevante Informationen vom Computersystem des aufrufenden Geräts. Die folgenden Daten werden erfasst:
-Typ und Version des verwendeten Browsers
-Das Betriebssystem des Nutzers
-Der Internetdienstanbieter des Nutzers
-IP-Adresse
-Datum und Uhrzeit des Zugriffs
-Webseiten, von denen aus das System des Nutzers auf unsere Website zugegriffen hat
-Webseiten, auf die das System des Nutzers über unsere Website zugreift
Die Daten werden in den Logfiles unseres Systems gespeichert. Die Daten werden nicht zusammen mit anderen personenbezogenen Daten des Nutzers gespeichert.
2. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um die Auslieferung der Website an den Computer des Nutzers zu ermöglichen. Zu diesem Zweck muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionalität der Website zu gewährleisten. Die Daten werden auch zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer IT-Systeme verwendet. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt. Diese Zwecke sind auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die vorübergehende Speicherung von Daten ist Art. 6 (1) (f) GDPR. Das berechtigte Interesse liegt in dem Zweck, die Funktionalität der Website zu gewährleisten, die Website zu optimieren und die Sicherheit der informationstechnischen Systeme zu gewährleisten.
4. Dauer der Lagerung
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Die Sitzung ist beendet, wenn die Erhebung der Daten für die Bereitstellung der Website abgeschlossen ist. Im Falle der Speicherung von Daten in Logfiles ist dies spätestens nach sieben Tagen der Fall. Eine Speicherung über diesen Zeitraum hinaus ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Möglichkeit des Einspruchs und der Beseitigung
Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht daher keine Möglichkeit des Widerspruchs seitens des Nutzers.
VI. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser oder im Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Diese Cookies enthalten eine Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir verwenden Cookies, um unsere Website benutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden die folgenden Daten gespeichert und übermittelt:
-Eingegebene Suchbegriffe
-Häufigkeit der Seitenaufrufe
-Nutzung der Funktionen der Website
-Spracheinstellung
-Ihre Cookie-Präferenz (Y/N)
Die auf diese Weise erhobenen Nutzerdaten werden durch technische Maßnahmen pseudonymisiert. Es ist daher nicht möglich, die Daten dem zugreifenden Nutzer zuzuordnen. Die Daten werden nicht zusammen mit anderen personenbezogenen Daten der Nutzer gespeichert.
2. Zweck der Datenverarbeitung
Der Zweck der Verwendung von technischen Cookies ist es, den Nutzern die Verwendung von Websites zu erleichtern. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Diese erfordern, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Wir benötigen Cookies für die folgenden Anwendungen:
-Anpassung der Anzeige an das Gerät und das Betriebssystem.
Die durch technische Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Analyse-Cookies werden zum Zweck der Verbesserung der Qualität unserer Website und ihrer Inhalte verwendet. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot ständig optimieren.
3. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung nicht-technischer Cookies ist Art. 6 (1) (a) GDPR. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technischer Cookies ist Art. 6 (1) (f) GDPR, berechtigte Interessen.
4. Dauer der Lagerung und Möglichkeit des Einspruchs und der Auslagerung
Cookies werden auf dem Gerät des Nutzers gespeichert und vom Nutzer an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Sie können die Übertragung von Cookies deaktivieren oder einschränken, indem Sie die Einstellungen in Ihrem Internetbrowser ändern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisch geschehen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website in vollem Umfang genutzt werden. Wenn Sie den Safari-Browser in der Version 12.1 oder höher verwenden, werden die Cookies nach sieben Tagen automatisch gelöscht. Dies gilt auch für Opt-Out-Cookies, die verwendet werden, um die Verwendung von Tracking-Mechanismen zu verhindern.
VII. E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Sie können mit uns über die auf unserer Website angegebene E-Mail-Adresse Kontakt aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Abwicklung der Konversation verwendet.
2. Zweck der Datenverarbeitung
Wenn Sie per E-Mail Kontakt mit uns aufnehmen, liegt hierin ebenfalls das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
3. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.. 1 lit. a DSGVO, wenn der Nutzer seine Einwilligung erteilt hat. Die Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen des Versands einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) GDPR. Ist der Zweck des E-Mail-Kontakts der Abschluss eines Vertrages, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) (b) GDPR.
4. Dauer der Lagerung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei personenbezogenen Daten, die per E-Mail übermittelt wurden, ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Möglichkeit des Einspruchs und der Beseitigung
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail über datenschutz@kyon-energy.com. Kontakt mit uns auf, kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgesetzt werden. In diesem Fall werden alle personenbezogenen Daten, die im Rahmen der Kontaktaufnahme gespeichert wurden, gelöscht.
VIII. Bewerbung per E-Mail
1. Beschreibung und Umfang der Datenverarbeitung
Sie können uns Ihre Bewerbung per E-Mail zusenden. Dabei erfassen wir Ihre E-Mail- Adresse und die von Ihnen in der E-Mail angegebenen Daten.
-Vorname, Nachname
-E-Mail-Adresse
-Datum der Geburt
-Informationen, die der Antragsteller zur Verfügung stellen möchte
-Adresse
-Wohnsitz
-Rufnummer
-Foto
2. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus Ihrer Bewerbungs-E-Mail dient uns ausschließlich zur Bearbeitung Ihrer Bewerbung.
3. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragsanbahnung, die auf Antrag der betroffenen Person erfolgt, Art. 6 (1) S.1 lit. b Alt. 1 GDPR und § 26 (1) 1 BDSG.
4. Dauer der Lagerung
Nach Abschluss des Bewerbungsverfahrens werden die Daten für bis zu drei Monate gespeichert. Spätestens nach Ablauf der drei Monate werden Ihre Daten gelöscht. Im Falle einer gesetzlichen Verpflichtung werden die Daten im Rahmen der geltenden Bestimmungen gespeichert.
5. Möglichkeit des Einspruchs und der Beseitigung
Der Bewerbende hat jederzeit die Möglichkeit, der Verarbeitung seiner/ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Bewerbung nicht mehr berücksichtigt werden. Die Einwilligung kann jederzeit durch eine E-Mail an datenschutz@kyon-energy.com widerrufen werden. Alle personenbezogenen Daten, die im Zuge der elektronischen Bewerbung gespeichert wurden, werden in diesem Fall gelöscht.
IX. Nutzung von Unternehmenspräsenzen in sozialen Medien
Instagram: Instagram, Teil von Facebook Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Irland
Auf unserer Unternehmensseite stellen wir Informationen bereit und bieten Instagram- Nutzern die Möglichkeit zur Kommunikation. Wenn Sie auf unserer Instagram- Firmenwebseite eine Aktion durchführen (z.B. Kommentare, Beiträge, Likes etc.), können Sie personenbezogene Daten (z.B. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen. Da wir auf die Verarbeitung Ihrer personenbezogenen Daten durch das für unseren Unternehmensauftritt mitverantwortliche Unternehmen Instagram jedoch grundsätzlich bzw. weitgehend keinen Einfluss haben, können wir keine verbindlichen Aussagen über Zweck und Umfang der Verarbeitung Ihrer Daten machen. Unser Unternehmensauftritt in sozialen Netzwerken dient der Kommunikation und dem Informationsaustausch mit (potenziellen) Kunden. Insbesondere nutzen wir den Unternehmensauftritt zur Information über unsere Produkte und Dienstleistungen. Veröffentlichungen auf dem Unternehmensauftritt können folgende Inhalte enthalten:
-Informationen über Produkte
-Informationen über Dienstleistungen
-Anzeige
-Kontakt zum Kunden
Es steht jedem Nutzer/jeder Nutzerin frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 (1) (a) GDPR. Die auf dem Unternehmensauftritt generierten Daten werden nicht in unseren eigenen Systemen gespeichert. Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres Instagram-Unternehmensauftritts erheben, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Rechte als betroffene Person geltend machen. Bitte senden Sie uns eine formlose E-Mail an datenschutz@kyon-energy.com. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Instagram und die entsprechenden Widerspruchsmöglichkeiten finden Sie hier.
YouTube: YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, Vereinigte Staaten.
Auf unserem Unternehmensprofil stellen wir Informationen bereit und bieten YouTube-Nutzenden die Möglichkeit zur Kommunikation. Wenn Sie eine Aktion auf unserem YouTube-Unternehmensprofil durchführen (z.B. Kommentare, Beiträge, Likes etc.), können Sie personenbezogene Daten (z.B. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen.
Um angemessene Garantien für den Schutz der Übermittlung und Verarbeitung personenbezogener Daten außerhalb der EU zu gewährleisten, erfolgt die Übermittlung von Daten an und die Verarbeitung von Daten durch YouTube auf der Grundlage angemessener Garantien gemäß Art. 46 ff DSGVO, insbesondere durch den Abschluss von sog. Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Unsere Unternehmenspräsenz in sozialen Netzwerken dient der Kommunikation und dem Informationsaustausch mit (potenziellen) Kunden. Insbesondere nutzen wir die Unternehmenspräsenz für: Informationen und Updates über das Produkt und das Unternehmen, die Mitarbeitenden, die Gründer und Investoren selbst, Branchennews im Bereich Governance und Compliance, Ankündigungen von Webinaren, Veranstaltungen, Materialien und Blogposts. In diesem Zusammenhang können Veröffentlichungen über die Unternehmenspräsenz die folgenden Inhalte enthalten:
-Informationen über Produkte
-Informationen über Dienstleistungen
-Werbung
-Kontakt zum Kunden
In diesem Zusammenhang steht es jedem Nutzer/ jeder Nutzerin frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 (1) (f) GDPR. Die durch die Firmenpräsenz generierten Daten werden nicht in unseren eigenen Systemen gespeichert. Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unserer YouTube-Unternehmenspräsenz erheben, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen. Senden Sie uns dazu eine formlose E-Mail an datenschutz@kyon-energy.com. Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres YouTube-Unternehmensauftritts erheben, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Rechte als betroffene Person geltend machen. Weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch YouTube und die entsprechenden Widerspruchsmöglichkeiten finden Sie hier: https://policies.google.com/privacy?gl=DE&hl=en
X. Nutzung von Unternehmenspräsenzen in beruflichen Netzwerken
1. Präsenz in beruflichen Netzwerken
Wir nutzen Unternehmenspräsenzen in berufsorientierten Netzwerken. Wir unterhalten eine Unternehmenspräsenz in den folgenden berufsorientierten Netzwerken:
LinkedIn: LinkedIn, Unlimited Company Wilton Place, Dublin 2, Irleand.
Auf unserer Seite stellen wir Informationen bereit und bieten Nutzern die Möglichkeit der Kommunikation. Die Unternehmenspräsenz wird für Bewerbungen, Informationen/PR und Active Sourcing genutzt. Über die Verarbeitung Ihrer personenbezogenen Daten durch die für den Unternehmensauftritt mitverantwortlichen Unternehmen liegen uns keine Informationen vor. Weitere Informationen finden Sie in den Datenschutzrichtlinien von: LinkedIn. Wenn Sie eine Aktion auf unserer Unternehmenswebsite durchführen (z.B. Kommentare, Beiträge, Likes, etc.), ist es möglich, dass Sie persönliche Daten (z.B. Klarname oder Foto Ihres Benutzerprofils) öffentlich machen.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit der Nutzung unseres Internetauftritts ist Art. 6 (1) (f) GDPR.
3. Zweck der Datenverarbeitung
Unser Internetauftritt dient dazu, die Nutzenden über unsere Dienstleistungen zu informieren. Es steht jedem Nutzer/ jeder Nutzerin frei, persönliche Daten durch Aktivitäten zu veröffentlichen.
4. Dauer der Lagerung
Wir speichern Ihre über unseren Internetauftritt veröffentlichten Aktivitäten und personenbezogenen Daten, bis Sie Ihre Einwilligung widerrufen. Darüber hinaus halten wir die gesetzlichen Aufbewahrungsfristen ein.
5. Einspruch und Entfernung
Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres Unternehmensauftritts erheben, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Rechte als Betroffener geltend machen. Senden Sie uns dazu eine formlose E-Mail an die in dieser Datenschutzerklärung genannte E-Mail-Adresse. Weitere Informationen hierzu von LinkedIn finden Sie hier.
XI. Hosting
Die Website wird auf Servern eines von uns beauftragten Dienstleisters gehostet. Unser Dienstanbieter ist Webflow. Die Server erheben und speichern automatisch Informationen in sogenannten Server Log Files, die Ihr Browser automatisch übermittelt, wenn Sie die Website besuchen. Die gespeicherten Informationen sind:
-Browsertyp und Browserversion
-Verwendetes Betriebssystem
-Referrer URL
-Hostname des zugreifenden Computers
-Datum und Uhrzeit der Serveranfrage
-IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden auf der Grundlage von Art. 6 (1) (f) GDPR. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website, hierzu müssen die Server-Logfiles aufgezeichnet werden. Der Standort des Servers der Website befindet sich geographisch in der Europäischen Union (EU) oder dem Europäischen Wirtschaftsraum (EWR).
XIII. Verwendung von Plugins
Wir verwenden Plugins für verschiedene Zwecke. Die verwendeten Plugins sind unten aufgeführt:
1. Dauer der Lagerung
Ihre persönlichen Daten werden so lange gespeichert, wie es für die Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist oder wie es das Gesetz vorschreibt.
2. Übermittlung an Drittländer
Bei der Nutzung der mit Drittlandstransfer oder USA gekennzeichneten Plugins können personenbezogene Daten an Server von Drittstaaten außerhalb der EU, wie z.B. den USA, übertragen werden. Rechtsgrundlage für diese Übermittlung ist die Einwilligung nach Art. 6 (1) 1 lit. a DSGVO. Die Vereinigten Staaten von Amerika bieten aufgrund eines Beschlusses der Europäischen Union kein angemessenes Datenschutzniveau. Das wesentliche Risiko der Übermittlung liegt in der Verpflichtung der Plug-in-Anbieter, Nutzerdaten unter bestimmten Voraussetzungen amerikanischen Behörden zugänglich zu machen. Mit allen Anbietern wird derzeit eine Auftragsverarbeitungsvereinbarung mit Standardvertragsklauseln geschlossen, um den Drittstaatentransfer so datenschutzfreundlich und sicher wie möglich zu gestalten. Anpassungen an das EuGH- Urteil vom 16.07.2020 (Schrems II, Az. C-311/18) mit zusätzlichen Sicherheitsmaßnahmen werden derzeit von uns angestrebt. Ein Exemplar der Standard-Datenschutzklauseln kann durch eine formlose E-Mail an uns angefordert werden.
3. Recht auf Widerruf der Zustimmung und Möglichkeiten der Entfernung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die Erhebung sowie die Verarbeitung Ihrer personenbezogenen Daten durch die jeweiligen Anbieter verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer verhindern, die „Do Not Track“-Funktion eines unterstützenden Browsers nutzen, die Ausführung von Skriptcode in Ihrem Browser deaktivieren oder einen Skriptblocker wie NoScript oder Ghostery in Ihrem Browser installieren. Wir behalten uns das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen. Die Datenschutzrichtlinie wird regelmäßig aktualisiert und alle Änderungen werden automatisch auf unserer Website veröffentlicht.
XIV. Newsletter, Produktempfehlungen & Formulare
1. Formulare
Wir nutzen den Dienst HubSpot, um die nachfolgenden online Formulare zur Verfügung zu stellen. Dazu leiten wir Ihre Daten an HubSpot oder Zendesk weiter, welche die Daten ausschließlich in unserem Auftrag verarbeiten.
Bitte beachten Sie: Wenn Sie sich über Kontaktformulare an uns wenden, können personenbezogene Daten an Dienstleister in Drittländern übermittelt werden. Diese Drittländer verfügen über kein angemessenes Datenschutzniveau. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Die Sicherheit der Übermittlung wird regelmäßig über sog. Standardvertragsklauseln sowie im Fall von Hubspot über Binding Corporate Rules abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln bzw. Binding-Corporate-Rules nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, gilt Ihre Kenntnisnahme der Datenschutzerklärung im Rahmen der Kontaktformulare als Einwilligung im Sinne des Art. 49 Abs. 1 lit.a DSGVO, welche ein Datentransfer in unsichere Drittländer rechtfertigt.
a. Kostenloses Angebot digitaler Inhalte
Um Ihnen unseren downloadable Content zur Verfügung zu stellen, erheben wir personenbezogene Daten von Ihnen. Im Folgenden klären wir über diese Daten auf.
-Erhobene Daten: E-Mail Adresse, Nachname, Vorname, Anrede, Jobtitel
-Verwendungszweck: Personalisierte Zusendung des angeforderten Contents.
-Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Nach Übermittlung des Contents werden die Daten gelöscht.
-Rechtsgrundlage: Art. 6 I b DS-GVO
b. Veranstaltungen von Kyon Energy
Wenn Sie sich zu kostenfreien Veranstaltungen von Kyon Energy anmelden, müssen Sie Ihre E-Mail-Adresse, Name, Vorname, Unternehmensname, Unternehmensgröße, Position im Unternehmen, Stadt, Land, Branche angeben.
Mit der Anmeldung zur Veranstaltung sind Sie auch automatisch damit einverstanden, dass Ihre personenbezogenen Daten zu Marketingzwecken verarbeitet werden. Rechtsgrundlage ist Ihre uns zuvor gegebene Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung in die Nutzung der erhobenen personenbezogenen Daten zu Marketingzwecken ist als Voraussetzung für die Teilnahme an kostenlosen Veranstaltungen Voraussetzung. Sie können der Nutzung der personenbezogenen Daten zu Marketingzwecken jederzeit gesondert widersprechen. Speicherdauer: Die Daten werden grds. nur so lange gespeichert, wie es zur Erreichung des Zwecks nötig ist. Sofern die Einwilligung zu Marketingzwecken widerrufen wird, werden die von uns gespeicherten Daten gelöscht. Rechtsgrundlage: Art. 6 I b i.V.m. Art. 6 I a DS-GVO.
c. Newsletter
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail Adresse und nutzen diese zur Versendung des Newsletters. Ihre E-Mail Adresse wird nicht veröffentlicht oder an Dritte weitergegeben.
-Erhobene Daten: E-Mail Adresse, Vorname, Name, Anrede, Jobtitel
-Verwendungszweck: Zusenden des angeforderten Newsletters.
-Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Für den Newsletter werden die Daten solange gespeichert wie eine Versendung eines Newsletters vorgesehen ist und Sie der Nutzung Ihrer Daten nicht widersprochen haben.
-Rechtsgrundlage: Art. 6 I a DSGVO – Einwilligung
Widerruf: Sie können unseren Newsletter jederzeit über einen in jeder Ausgabe enthaltenen Link abbestellen. Wir löschen dann Ihre E-Mail-Adresse von unserem Verteiler. Alternativ können Sie den Newsletter auch jederzeit per E-Mail an datenschutz@kyon-energy.com abbestellen.
Allgemeine Informationssicherheitsrichtlinie
Ziel der Richtlinie ist es, die Informations- und IT-Assets von Kyon Energy (einschließlich, aber nicht ausschließlich auf Computer, Mobilgeräte, Netzwerkgeräte, Software und sensible Daten) vor allen internen, externen, vorsätzlichen oder unbeabsichtigten Bedrohungen zu schützen und die Risiken im Zusammenhang mit Diebstahl, Verlust, Missbrauch oder Beschädigung dieser Systeme zu minimieren;
Sicherstellen, dass Informationen vor unbefugtem Zugriff geschützt werden. Benutzer haben nur Zugriff auf Ressourcen, für die sie ausdrücklich autorisiert wurden. Die Vergabe von Berechtigungen wird streng kontrolliert und regelmäßig überprüft.
Schutz der VERTRAULICHKEIT von Informationen. Wenn wir über die Vertraulichkeit von Informationen sprechen, geht es darum, die Informationen vor unbefugter Offenlegung zu schützen;
Sicherstellen der INTEGRITÄT von Informationen. Die Integrität von Informationen bezieht sich darauf, Informationen vor unbefugter Änderung durch Dritte zu schützen;
Aufrechterhaltung der VERFÜGBARKEIT von Informationen für Geschäftsprozesse. Die Verfügbarkeit von Informationen bezieht sich darauf, sicherzustellen, dass autorisierte Personen auf die Informationen zugreifen können, wenn dies erforderlich ist.
Einhaltung und soweit möglich Übertreffen nationaler gesetzlicher und behördlicher Anforderungen, Standards und bewährter Verfahren;
Entwickeln, Aufrechterhalten und Testen von Business Continuity-Plänen, um sicherzustellen, dass wir trotz aller Hindernisse, auf die wir stoßen können, auf Kurs bleiben. Es geht darum, „ruhig zu bleiben und weiterzumachen!“
Sensibilisierung für Informationssicherheit durch Bereitstellung von Informationssicherheitsschulungen für alle Mitarbeiter. Sicherheitsbewusstsein und gezielte Schulungen werden kontinuierlich durchgeführt, Sicherheitsverantwortlichkeiten werden in Stellenbeschreibungen reflektiert und die Einhaltung von Sicherheitsanforderungen wird als Teil unserer Unternehmenskultur erwartet und akzeptiert;
Sicherstellen, dass keine Maßnahmen gegen Mitarbeiter ergriffen werden, die eine Informationssicherheitsbedenken durch Meldung oder direkten Kontakt mit dem Leiter des Informationssicherheitsmanagements offenlegen, es sei denn, eine solche Offenlegung deutet zweifelsfrei auf eine rechtswidrige Handlung, grobe Fahrlässigkeit oder eine wiederholte vorsätzliche Missachtung von Vorschriften oder Verfahren hin; Alle tatsächlichen oder vermuteten Verletzungen der Informationssicherheit sind an datenschutz@kyon-energy.com zu melden.
Durchsetzung, Ausnahmen und Beschwerden
Nichteinhaltung von Richtlinien- und Standardaussagen in dieser Richtlinie kann disziplinarische Maßnahmen zur Folge haben, einschließlich, aber nicht beschränkt auf informelle oder formale Warnungen bis hin zur Vertragskündigung. Jegliche Ausnahmen von dem, was geregelt ist, erfordern eine schriftliche Genehmigung per E-Mail vom Leiter des Informationssicherheitsmanagements. Gewährte Ausnahmen erhalten für einen festgelegten Zeitraum eine Richtlinienausnahme. Alle Zielbenutzer dieser Richtlinie können Beschwerden über deren Inhalt jederzeit an den Leiter des Informationssicherheitsmanagements richten. Alle Beschwerden werden entsprechend bearbeitet, wobei der Leiter des Informationssicherheitsmanagements innerhalb von 14 Tagen nach der ersten Einreichung antwortet. Anfragen für Ausnahmen von dieser Richtlinie sowie Beschwerdeeinreichungen werden an datenschutz@kyon-energy.com gerichtet.
