Datenschutzerklärung
Vorwort
https://rumya.clsinfo.lu/brunata
Die Gesellschaften der Marth Group, Brunata Metrona FL Sàrl, E-Trash Location Sàrl, E-Trash Sàrl, Marth Group Sàrl, Marth Invest Sàrl, René Marth Sàrl, RPM SCI, Voltizy Sàrl, Voltizy Community Scop, nachfolgend die „Gesellschaften“, bieten eine breite Palette von Produkten und Dienstleistungen, nachfolgend die „Produkte & Dienstleistungen“, an, wie zum Beispiel:
• Montage und Auslesung von Energie- und Wassersensoren
• Erstellung und Ausfertigung von Energie- und Wasserabrechnungen
• Herstellung und Montage von Müllbehältern sowie Einfassungen für Müllbehälter
• Entwicklung und Installation von Zählsystemen für Müllbehälter
• Erstellung und Ausfertigung von Abfallabrechnungen
• Entwicklung von Dienstleistungen und Datenbanken auf der Grundlage von Messdatenerfassungen
• Erbringung von Dienstleistungen auf der Grundlage von Messdatenerfassungen
• Bereitstellung von Messdaten an Dritte über IT-Plattformen
• Entwicklung und Umsetzung von Messdatenerfassungsverfahren zum Zweck ihrer Bereitstellung für Dritte
• Verkauf von Heizungs- und Sanitärmaterial, Materialien und Werkzeugen
• Verwaltung und Installation von Ladestationen, Erstellung und Ausfertigung von Abrechnungen
• Energiegemeinschaften, Verwaltung der Verteilung der Energieflüsse sowie Erstellung und Ausfertigung von Abrechnungen
Angesichts der Entwicklung neuer Kommunikations- und Informationstechnologien halten wir es für notwendig, dem Schutz der Privatsphäre größte Aufmerksamkeit zu widmen.
Verantwortlicher für die Verarbeitung
Jede Gesellschaft der Marth Group handelt als Verantwortlicher für die Verarbeitung der Verarbeitungen, die im Rahmen ihrer eigenen Tätigkeiten durchgeführt werden.
Wenn mehrere Gesellschaften gemeinsam die Zwecke und Mittel einer Verarbeitung bestimmen, handeln sie als gemeinsam Verantwortliche gemäß Artikel 26 der DSGVO.
Für jede Frage bezüglich der Identifizierung des auf eine bestimmte Verarbeitung anwendbaren Verantwortlichen kann die betroffene Person gdpr@brunata.lu kontaktieren.
Rechtsgrundlagen der Verarbeitungen
Je nach verfolgtem Zweck beruhen die Verarbeitungen personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:
• Die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Die Einhaltung einer gesetzlichen oder regulatorischen Verpflichtung
• Das berechtigte Interesse der Gesellschaften, insbesondere zur Sicherung der Systeme, zur Verhinderung von Betrug, zur Verbesserung der Produkte & Dienstleistungen, zur Verwaltung der Geschäftsbeziehungen und zur Verteidigung ihrer Rechte
• Die Einwilligung der betroffenen Person, wenn diese durch die anwendbaren Vorschriften erforderlich ist
Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vor diesem Widerruf erfolgten Verarbeitung zu beeinträchtigen.
Die von uns erhobenen personenbezogenen Informationen
Wir können veranlasst sein, Ihre personenbezogenen Informationen aus verschiedenen Gründen zu erheben: Bereitstellung unserer Produkte & Dienstleistungen, berufliche Verpflichtungen, Durchführung eines Vertrags, Bearbeitung Ihrer Akten, Ihrer Korrespondenz oder Ihrer Bewerbung auf eine Stelle usw.
Wir verarbeiten insbesondere folgende Daten:
• Verbrauchsdaten (Heizung, Wasser, Abfälle, Strom usw.) von Nutzern
• Rechnungsdaten, Geschäftsdaten, Lieferantendaten
• Identität, Adressen, private und berufliche Kontaktdaten, Personenstand
• Berufe, Wirtschaftskategorie, Tätigkeiten
• Konten und Kontoauszüge
• Personalausweise, Reisepässe (sofern zulässig)
• Informationen zu den Human Resources der Gesellschaften: Einkommen, Gehälter, Personalnummern, Zeiterfassungsdaten, Arbeitszeiten, Prämien, Provisionen, Reisekosten, Sachleistungen, Abwesenheiten, Urlaub, Langzeiterkrankungen, Lohnpfändungen und Lohnabtretungen, Rekrutierung, Diplome, Genehmigungen, Zertifizierungen usw.
• Fotografien zu Identifikations- oder Marketingzwecken
Wir erheben diese Daten hauptsächlich bei Ihnen oder Ihrem Dienstleister (Syndikusverwaltung, Gemeinde, Immobilienagentur) im Rahmen der Durchführung eines mit Ihnen oder Ihrem Dienstleister geschlossenen Vertrags, für den wir als Auftragsverarbeiter tätig sind.
Im Interesse unserer Gesellschaften können wir die erhobenen Informationen auch mit Daten aus anderen Quellen kombinieren, um diese zu ergänzen, unsere Produkte & Dienstleistungen bereitzustellen und unsere Interaktionen mit Ihnen zu personalisieren.
Mit Ihrer Einwilligung erheben wir Informationen im Zusammenhang mit Ihrer Nutzung unserer Websites mithilfe verschiedener Technologien wie Cookies (über Cookie dot).
Wie verwenden wir Ihre personenbezogenen Daten?
Die personenbezogenen Daten, die von Ihnen selbst, Ihrem Dienstleister oder dem Unternehmen, das Sie beschäftigt, mitgeteilt werden oder die rechtmäßig von unseren Gesellschaften, von mit diesen verbundenen Unternehmen oder von Dritten erhalten wurden, können von unseren Gesellschaften verarbeitet werden, um:
• Verträge zu verwalten
• Die Produkte & Dienstleistungen zu aktivieren und bereitzustellen
• Die Produkte & Dienstleistungen zu verbessern
• Das Funktionieren der Tätigkeit und die Leistungsfähigkeit sicherzustellen
• Den Kundendienst sicherzustellen
• Die Geschäftsbeziehung zu verwalten und die Kundendatei zu aktualisieren
• Betrug zu erkennen, zu verhindern und zu bekämpfen
• Statistiken zu erstellen
• Streitigkeiten zu verwalten und Forderungen einzuziehen
• Leistungen abzurechnen
Die mitgeteilten personenbezogenen Daten können von unseren Gesellschaften zu Zwecken des Direktmarketings (Vertriebsmaßnahmen, personalisierte Werbung, Datenabgleich, Bekanntheit) verarbeitet werden, um die Kenntnisse über unsere Kunden und Interessenten zu verbessern und diese über unsere Tätigkeiten, Produkte und Dienstleistungen zu informieren.
Wie teilen wir Ihre personenbezogenen Daten?
Wir teilen Ihre personenbezogenen Daten mit Ihrer Zustimmung oder wenn diese erforderlich sind, um eine Transaktion durchzuführen, ein Produkt oder eine Dienstleistung bereitzustellen, die Sie angefordert oder genehmigt haben, oder um gesetzlichen Verpflichtungen nachzukommen.
Ihre personenbezogenen Daten können an Dienstleister übermittelt werden, die in unserem Namen tätig sind, als Auftragsverarbeiter zugunsten unserer Gesellschaften handeln und Zugang zu personenbezogenen Daten benötigen können, um Unterstützung im Kundendienst zu leisten oder dabei zu helfen, unsere Systeme und Dienstleistungen zu schützen und zu sichern.
In solchen Fällen müssen diese Unternehmen unsere Anforderungen hinsichtlich Vertraulichkeit und Sicherheit der Daten einhalten und sind nicht berechtigt, die von uns übermittelten personenbezogenen Daten für andere Zwecke zu verwenden.
Wir teilen Ihre Daten ebenfalls, wenn dies gesetzlich vorgeschrieben ist, um auf ein Gerichtsverfahren zu reagieren, um unseren Verpflichtungen gegenüber Aufsichtsbehörden nachzukommen, um unsere Kunden zu schützen, um die Sicherheit unserer Produkte & Dienstleistungen aufrechtzuerhalten, um die Rechte oder das Eigentum der Gesellschaften zu schützen, für die Verwaltung von Rechtsstreitigkeiten und Forderungseinzügen sowie für die Abrechnung von Leistungen.
Die Empfänger der Daten können insbesondere umfassen:
• Die Gesellschaften der Marth Group
• IT-Dienstleister
• Hosting-Anbieter
• Anbieter von Cloud-Diensten
• Technische Partner
• Betreiber von Energienetzen
• Energieversorger
• Zuständige öffentliche Behörden
• Buchhaltungs-, Rechts- und Prüfungsstellen
• Banken
Übermittlung von Daten außerhalb der Europäischen Union
Gegebenenfalls können die Unternehmen und/oder die Personen, die in Beziehung zu den Gesellschaften stehen und denen personenbezogene Daten mitgeteilt werden, innerhalb oder außerhalb der Europäischen Union ansässig sein.
Im Falle von Datenübermittlungen an Dritte außerhalb der Europäischen Union halten sich die Gesellschaften an die geltenden gesetzlichen und regulatorischen Bestimmungen für solche Übermittlungen und gewährleisten insbesondere ein angemessenes Schutzniveau für die so übermittelten personenbezogenen Daten auf der Grundlage der von der Europäischen Kommission eingerichteten alternativen Mechanismen oder anderer vertraglicher Bestimmungen.
Wie schützen wir Ihre personenbezogenen Daten?
Die von uns erhobenen personenbezogenen Informationen werden in einer sicheren Umgebung aufbewahrt. Die für uns arbeitenden Personen werden geschult, um die Vertraulichkeit Ihrer Informationen zu respektieren. Um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten, beschränken wir diese auf das strikt erforderliche Mindestmaß und wenden insbesondere folgende Maßnahmen an:
• Verwaltung der Zugänge und Berechtigungen der autorisierten Personen und der betroffenen Personen
• Absicherung der Arbeitsplätze: Anti-Spam, Anti-Virus, Erkennung von Datenlecks
• Absicherung der mobilen IT und der Telefone
• Schutz des IT-Netzwerks und der Server: Verschlüsselung, Datensicherungen, Datenflussverwaltung, Firewalls
• Plan zur Aufrechterhaltung der Geschäftstätigkeit
• Steuerung der Entwicklungen
• Schutz der Räumlichkeiten: Branderkennung, Einbruchschutzsystem, Überwachungskameras
• Sicherer Austausch von Informationen
• Wir verpflichten uns, ein hohes Maß an Vertraulichkeit aufrechtzuerhalten, indem wir die neuesten technologischen Innovationen integrieren, die die Vertraulichkeit Ihrer Transaktionen gewährleisten.
• Aufbewahrung Ihrer personenbezogenen Daten
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es erforderlich ist, um die Produkte & Dienstleistungen bereitzustellen und die von Ihnen angeforderten Transaktionen durchzuführen, oder für andere wesentliche Zwecke, wie die Einhaltung unserer gesetzlichen Verpflichtungen, die Beilegung von Streitigkeiten und die Durchsetzung unserer Vereinbarungen. Soweit diese Anforderungen je nach Art der Daten im Zusammenhang mit den verschiedenen Produkten variieren können, können die tatsächlichen Aufbewahrungsfristen erheblich unterschiedlich sein.
Die Kriterien zur Bestimmung der Aufbewahrungsfristen
Die Kriterien, die insbesondere zur Bestimmung der Aufbewahrungsfristen berücksichtigt werden, sind folgende:
• Erforderlichkeit der Aufbewahrung zur Bereitstellung der angeforderten Produkte & Dienstleistungen
• Sensibilität der erhobenen oder anvertrauten Daten
• Besondere Einwilligung oder vereinbarte Einschränkung
• Gesetzliche oder vertragliche Verpflichtung
• Von den Gesellschaften entsprechend ihren berechtigten Interessen festgelegte Aufbewahrungsrichtlinie
Diese Aufbewahrungsfristen können wie folgt sein:
• 10 Jahre ab dem Ende des Vertrags für Verbrauchsmessdaten (Heizung, Wasser, Abfälle usw.) der Nutzer
• 10 Jahre für Daten im Zusammenhang mit Buchhaltung, Geschäftsführung, Einkaufs- und Verkaufsregistern, Immobilienvermögen und gewerblichen Mietverträgen
• 5 Jahre für allgemeine Dokumente unserer Gesellschaften: Gesellschafterbeschlüsse, Beschlüsse der Verwaltungsorgane, Versammlungsprotokolle, Gründungsstatuten, Gesellschafterregister, interne Regelwerke, Anwaltsunterlagen
• Bis zu 10 Jahre für Dokumente im Zusammenhang mit Human Resources, Arbeitsverträgen und Gehältern: Gehaltsabrechnungen, Steuern, Sozialversicherung, Überstunden, Prämien, Sachleistungen, Abgangsentschädigungen, Kündigungsfristen, Genehmigungen der zuständigen Behörden, Entscheidungen der Arbeitsgerichte, Korrespondenz, Kündigungsentschädigungen, Meldungen an die CCSS und die ACD
• 3 Jahre für Daten im Zusammenhang mit Arbeitsunfällen, Arbeitsbedingungen, Arbeitsinspektion, Hygiene- und Sicherheitsausschuss
Nach Ablauf der in Luxemburg geltenden gesetzlichen oder vertraglichen Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht, anonymisiert oder auf sichere Weise archiviert. Die betroffenen Personen können ihr Recht auf Löschung unter den in Artikel 17 der DSGVO vorgesehenen Bedingungen ausüben, vorbehaltlich gesetzlicher Verpflichtungen, die ihre Aufbewahrung vorschreiben.
COOKIES UND TRACKER
Unsere Websites können verschiedene Arten von Cookies und ähnlichen Technologien verwenden:
• Cookies, die für den Betrieb der Website unbedingt erforderlich sind
• Cookies zur Reichweitenmessung
• Funktionale Cookies
• Cookies zur Verbesserung der Benutzererfahrung
• Kommunikations- und Marketing-Cookies, wenn die Zustimmung des Nutzers eingeholt wurde
Das Setzen nicht wesentlicher Cookies unterliegt der vorherigen Zustimmung des Nutzers, wenn dies durch die anwendbaren Vorschriften vorgeschrieben ist.
Der Nutzer kann seine Präferenzen jederzeit ändern oder seine Zustimmung über den auf der betreffenden Website bereitgestellten Cookie-Manager widerrufen.
AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING
Die Gesellschaften treffen keine Entscheidungen, die rechtliche Auswirkungen auf betroffene Personen haben, ausschließlich auf der Grundlage einer automatisierten Verarbeitung personenbezogener Daten.
Sollten solche Verarbeitungen künftig eingeführt werden, werden die betroffenen Personen gemäß den Bestimmungen der DSGVO darüber informiert.
Personenbezogene Daten sind nicht Gegenstand eines Profilings im Sinne von Artikel 4.4 der DSGVO.
Recht auf Zugang, Berichtigung, Einschränkung und Widerspruch
Unsere Gesellschaften halten sich an die Datenschutz-Grundverordnung EU/2016/679 im Bereich des Schutzes personenbezogener Daten und gewährleisten Ihnen folgende Rechte:
• Wenn die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen
• Sie können Ihre personenbezogenen Daten einsehen, berichtigen und deren Verarbeitung einschränken lassen
• Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• Sie haben das Recht, eine Beschwerde bei einer für den Datenschutz zuständigen Behörde einzureichen
• Sie verfügen ebenfalls über das Recht auf Löschung Ihrer personenbezogenen Daten, wenn die in der DSGVO vorgesehenen Voraussetzungen erfüllt sind
• Das Recht auf Datenübertragbarkeit ist nur in den in Artikel 20 der DSGVO vorgesehenen Fällen anwendbar, wenn die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mit automatisierten Mitteln erfolgt.
VERARBEITUNGEN IM ZUSAMMENHANG MIT ENERGIEGEMEINSCHAFTEN UND ENERGIEMANAGEMENT
Im Rahmen des Betriebs von Energiegemeinschaften, Ladestationen, Zählsystemen oder Dienstleistungen im Bereich Energiemanagement können die Gesellschaften Daten verarbeiten, die sich beziehen auf:
• Die Energieerzeugung
• Den Energieverbrauch
• Die Versorgungspunkte
• Die Energieflüsse
• Die für die Verteilung, die Abrechnung oder die Fakturierung der Dienstleistungen erforderlichen Daten
• Die installierten Anlagen
Diese Verarbeitungen werden im Rahmen der Ausführung der mit den Mitgliedern der Energiegemeinschaften, den Kunden, den Miteigentümergemeinschaften, den Netzbetreibern oder jedem anderen betroffenen Partner geschlossenen Verträge durchgeführt.
Die Daten werden ausschließlich in dem Umfang verarbeitet, der für die Verwaltung der angebotenen Dienstleistungen, die Einhaltung der regulatorischen Verpflichtungen sowie die Erstellung der entsprechenden Abrechnungen und Statistiken erforderlich ist.
Die Daten können direkt von den Mitgliedern der Energiegemeinschaft, von den Netzbetreibern, den Betreibern von Ladestationen, den Messvorrichtungen oder anderen autorisierten Beteiligten erhoben werden.
Diese Daten werden für die Berechnung der Energieverteilungen, die administrative Verwaltung der Energiegemeinschaften, die Erstellung der Abrechnungen, die Fakturierung sowie die Einhaltung der anwendbaren regulatorischen Verpflichtungen verwendet.
ÄNDERUNG DER DATENSCHUTZRICHTLINIE
Die Gesellschaften behalten sich das Recht vor, die vorliegende Datenschutzrichtlinie zu ändern, um gesetzliche, regulatorische, rechtsprechungsbezogene oder technische Entwicklungen zu berücksichtigen.
Jede neue Version wird auf den betreffenden Websites veröffentlicht und tritt mit ihrer Online-Veröffentlichung in Kraft.
Wie können Sie uns kontaktieren?
Für jede Frage bezüglich der Vertraulichkeit Ihrer Daten, jede Beschwerde oder jede Frage im Zusammenhang mit Ihren Rechten können Sie Ihr datiertes und unterschriebenes Gesuch zusammen mit einer Kopie der Vorder- und Rückseite Ihres Personalausweises richten an:
An die Marth Group
15, Zone d’Activités Economiques
L-8287 Kehlen
Tel.: +352 30 92 06-1
An die Nationale Kommission für den Datenschutz (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Tel.: +352 26 10 60 -1
Letzte Aktualisierung: 24. August 2026