Stand: März 2025

Wir, die EnBW Energie Baden-Württemberg AG, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Im Folgenden wollen wir Sie darüber informieren, welche personenbezogenen Daten wir beim Herunterladen und bei der Nutzung unserer App erheben, wie wir diese Daten verarbeiten und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.

1. Wer ist verantwortlich für die Verarbeitung meiner Daten?

Verantwortlich für die Verarbeitung Ihrer Daten ist:

EnBW Energie Baden-Württemberg AG
Durlacher Allee 93
76131 Karlsruhe
+49 721 63-00
kontakt@enbw.com

Bei Fragen, Anregungen oder Beschwerden können Sie uns unter den oben angegebenen Kontaktdaten erreichen.

2. Wie kann ich den Datenschutzbeauftragten erreichen?

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@enbw.com. Er steht Ihnen für Fragen zum Datenschutz gerne zur Verfügung.

3. Wie werden meine Daten verarbeitet, wenn ich die App herunterlade und nutze?

Wir erheben und verarbeiten Ihre Daten ausschließlich dann, wenn wir entweder Ihre Einwilligung zur Datenverarbeitung erhalten haben oder die Verarbeitung gesetzlich erlaubt ist.

3.1. Datenverarbeitung bei Herunterladen der App

Wenn Sie unsere App aus einem App-Store herunterladen, werden die erforderlichen Informationen an den App-Store, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer übertragen. Dies erfolgt nicht durch uns, sondern im Rahmen Ihrer Nutzungsbeziehung mit dem jeweiligen App-Store. Wir haben keinen Einfluss auf diese Datenübertragung. Nähere Informationen können Sie den Datenschutzhinweisen des jeweiligen App-Stores entnehmen.

3.2. Datenverarbeitung beim Nutzen der App

3.2.1. Erhebung von technisch notwendigen Daten und Logfiles

Wenn Sie die App nutzen, werden folgende Informationen an uns übertragen:

• App-Version (clientApplicationVersion)
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Information)
• Hinterlegte Spracheinstellung

Die Erhebung und Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit der App sicherzustellen, die Stabilität zu gewährleisten und zu verbessern sowie aus Sicherheitsgründen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) bzw. lit. f) DSGVO, wobei sich unser berechtigtes Interesse aus den vorgenannten Zwecken ergibt. Die Daten werden gelöscht, sobald Sie für die zuvor genannten Zwecke nicht mehr erforderlich sind. Die IP-Adresse wird nicht gespeichert. Im Übrigen ist die Erhebung dieser Daten sowie die Speicherung der Daten in Logfiles für die Nutzung der App zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

3.2.2. Datenerhebung bei angemeldeten Nutzern

Um Informationen über die E-Cockpit App abzurufen, die nur angemeldeten Nutzern zur Verfügung stehen, müssen Sie sich mit Ihrer EnBW-E-Mail-Adresse und Ihrem EnBW-Passwort anmelden. Dabei werden folgende Informationen durch das Identitätsmanagement der EnBW zur Verfügung gestellt und in der E-Cockpit App verwendet:

• Ihre EnBW-E-Mail-Adresse
• Ihr Vor- und Nachname

Ihre EnBW-E-Mail-Adresse und Ihr EnBW-Passwort werden für die Anmeldung an der E-Cockpit App verwendet.

3.2.3. Google Maps

Zu Zwecken der Kartendarstellung innerhalb unserer App und um Ihnen standortbezogene Informationen anzuzeigen, nutzen wir Google Maps, einen Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Bei Nutzung unserer App erhält Google die Information, dass Sie unsere App nutzen sowie Informationen über Ihre Nutzung der Kartenfunktionen. Sofern Sie auf Ihrem Endgerät bei Google eingeloggt sind, können diese Informationen auch Ihrem Benutzerkonto bei Google zugeordnet werden. Sollten Sie dies nicht wünschen, müssen Sie sich vor Nutzung unserer App aus Ihrem Google Account ausloggen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Auf die Datenerhebung und Verarbeitung durch Google haben wir keinen Einfluss. Nähere Informationen über die Datenverarbeitung durch Google können Sie deren Datenschutzerklärung entnehmen: Diese finden Sie unter https://policies.google.com/privacy?hl=de&gl=de.

3.2.4. Sentry

Wir verwenden in dieser App Sentry, einen Dienst der Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105), um auftretende Fehler zu erfassen und damit die Stabilität der App kontinuierlich zu verbessern und weiterzuentwickeln. Wir verarbeiten die Daten bei Nutzung von Sentry auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f) DSGVO, wobei sich unser berechtigtes Interesse aus den vorgenannten Zwecken ergibt. Bei der genannten Erfassung werden keine IP-Adressen gespeichert. Im Übrigen werden diese Daten spätestens nach 90 Tagen gelöscht.

Folgende Daten werden durch den Einsatz von Sentry verarbeitet:

• Installations-ID
• Geräte-Daten wie Auflösung, freier Speicher etc.
• App-Version (clientApplicationVersion)
• App-Betriebssystemversion (clientOsVersion)
• Stacktrace des Fehlers

Die Installations-ID wird zur Nachvollziehbarkeit, zur allgemeinen Fehlerbehebung sowie zur Feststellung individueller oder allgemeiner Fehler innerhalb der App erhoben. Im Fall der Verwendung dieser Installations-ID erfolgt eine Löschung nach spätestens 35 Tagen. Die Erhebung dieser Daten sowie die Speicherung der Daten in Logfiles ist für die Nutzung der App zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

Die im Rahmen von Sentry ermittelten Informationen werden in der EU (Frankfurt, Deutschland) gespeichert. Sie können in den Profil-Einstellungen auswählen, ob Sie anonyme Absturzberichte an Sentry senden möchten oder nicht. Die Datenschutzerklärung von Sentry kann hier eingesehen werden: https://sentry.io/privacy/.

3.2.5. Microsoft Azure Directory (bei Funktion Anmelden – nur für registrierte Benutzer)

Zum Zweck der Authentifizierung der Benutzer beim Anmelden (nur für registrierte Benutzer) nutzen wir Microsoft Azure Active Directory, einen Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Registrierte Benutzer sind im spezifischen Azure Active Directory (EnBW Erzeugung Reporting) mit Vorname, Nachname und E-Mail-Adresse (Microsoft Konto, siehe https://account.microsoft.com) hinterlegt. Beim Anmelden wird der Benutzer darüber informiert, dass die EnBW (EnBW Erzeugung Reporting) die Anmeldung durchführen möchte. Zum Zwecke der Authentifizierung werden einzelne Daten des Microsoft-Kontos verwendet (Name, Vorname, E-Mail-Adresse). Dieser Authentifizierung können Sie zustimmen oder den Vorgang abbrechen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

3.2.6. Berechtigungen

Die App fordert folgende Berechtigungen an und nutzt sie für die nachfolgend dargestellten Zwecke:

• Standort: Darstellung des eigenen Standortes in der Karte
• Voller Netzwerkzugriff: Bereitstellung der Daten
• Mobilfunk-Datendienste: Bereitstellung der Daten

3.3. Darüber hinausgehende Verarbeitung Ihrer Daten aufgrund gesetzlicher Vorgaben

Sofern wir gesetzlichen Verpflichtungen unterliegen, die eine weitergehende Verarbeitung Ihrer Daten erforderlich machen, werden wir Ihre Daten auch zu den jeweils vom Gesetzgeber vorgesehenen Zwecken verarbeiten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit der Norm, welche die jeweilige gesetzliche Pflicht enthält.

3.4. Darüber hinausgehende Verarbeitung Ihrer Daten aufgrund einer von Ihnen erteilten Einwilligung

Neben den hier explizit genannten Zwecken erfolgt eine Datenverarbeitung dann, wenn und soweit Sie in eine Datenverarbeitung nach Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben. Die Zwecke der Datenverarbeitung ergeben sich aus der jeweiligen Einwilligung.

4. An welche Kategorien von Empfängern werden meine Daten übermittelt?

Wir behandeln Ihre Daten vertraulich. Innerhalb der EnBW Energie Baden-Württemberg AG erhalten nur die Abteilungen und Mitarbeiter Zugriff auf Ihre Daten, die dies zur Erfüllung der oben genannten Zwecke benötigen.

Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich und gesetzlich erlaubt ist oder Sie zuvor eingewilligt haben.

Neben den oben bereits konkret benannten Empfängern bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter). Folgende Empfängerkategorien können Daten erhalten:

• IT-Dienstleister
• Datenspeicher- und Verarbeitungsdienste

Die EnBW Energie Baden-Württemberg AG ist Teil des EnBW Konzerns und wirkt arbeitsteilig mit anderen Konzerngesellschaften zusammen. Eine Übermittlung personenbezogener Daten an andere Konzerngesellschaften erfolgt ebenfalls nur dann, wenn hierfür eine Rechtsgrundlage besteht und dies für einen der oben genannten Zwecke erforderlich ist.

5. Werden meine Daten auch an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraumes übermittelt? Wie wird ein angemessenes Datenschutzniveau sichergestellt?

Wir übermitteln Ihre Daten auch an Dienstleister und Datenempfänger, die sich in Drittländern außerhalb der EU bzw. des EWR befinden. Die Einhaltung eines angemessenen Datenschutzniveaus wird auf Grundlage von Angemessenheitsbeschlüssen nach Art. 45 DSGVO bzw. durch andere geeignete Garantien nach Art. 46 ff. DSGVO sichergestellt. Bitte beachten Sie, dass im Falle einer Datenübermittlung in Drittländer dennoch das grundsätzliche Risiko bestehen kann, dass kein dem europäischen Recht entsprechendes angemessenes Datenschutzniveau vorliegt und Betroffenenrechte ggf. nicht vollumfänglich durchgesetzt werden können. Im Falle von Datenübermittlungen auf Grundlage von Art. 46 ff. DSGVO können Sie bei uns eine Kopie der einschlägigen Garantien über die oben genannten Kontaktdaten anfragen.

Insbesondere für Datenübermittlungen im Wege der Administration ist ein Zugriff aus Drittländern möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn die Einhaltung eines angemessenen Datenschutzniveaus sichergestellt ist.

6. Wie steht es um die Sicherheit meiner Daten?

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem derzeitigen Stand der Technik ein, um Ihre uns zur Verfügung gestellten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Was gilt für Daten von Kindern?

Wir ermuntern Erziehungsberechtigte nachdrücklich, die Online-Aktivitäten ihrer Kinder zu begleiten. Kinder sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln oder unsere Apps nutzen. Wir fordern wissentlich keine personenbezogenen Daten von Kindern an und verarbeiten diese nicht wissentlich.

8. Welche Rechte habe ich in Bezug auf meine Daten?

In Bezug auf die Verarbeitung ihrer personenbezogenen Daten, haben Sie gemäß Art. 15 DSGVO das Recht, Auskunft über die durch uns zu Ihrer Person verarbeiteten Daten zu verlangen. Des Weiteren stehen Ihnen die Rechte zu, Daten gemäß Art. 16 DSGVO berichtigen oder gemäß Art. 17 DSGVO löschen zu lassen, sowie die Verarbeitung gemäß Art. 18 DSGVO einzuschränken. Des Weiteren haben Sie gemäß Art. 20 DSGVO das Recht, die Herausgabe der durch Sie bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Hinsichtlich des Auskunftsrechts gelten die Einschränkungen des § 34 BDSG und bezüglich des Löschungsrechts die Ausnahmen des § 35 BDSG.

Widerspruchsrecht Art. 21 DSGVO

Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) oder zur Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 lit. e) DSGVO) verarbeiten und wenn sich aus Ihrer besonderen Situation Gründe gegen diese Verarbeitung ergeben, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht auf Widerspruch gegen diese Verarbeitung. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Recht auf Widerspruch steht Ihnen – ohne Einschränkung - gemäß Art. 21 Abs. 2 und 3 DSGVO gegen jede Art der Verarbeitung zu Zwecken der Direktwerbung zu.

Ihren Widerspruch können Sie jederzeit formfrei an uns richten. Zur bestmöglichen Bearbeitung bitten wir Sie, die folgenden Kontaktdaten zu nutzen:

EnBW Energie Baden-Württemberg AG
Durlacher Allee 93
76131 Karlsruhe
e-cockpit@enbw.com

Bitte beachten Sie, dass Sie Ihren Widerspruch gegen die Nutzung von Tracking-Verfahren in unserer App nur selbst umsetzen können. Es ist technisch nicht möglich, dies zentral durchzuführen. Bei jedem Tracking-Verfahren, bei dem Sie den Widerspruch selbst umsetzen müssen, haben wir Ihnen oben eine Erklärung beigefügt.

9. Kann ich erteilte Einwilligungen widerrufen?

Sofern wir Ihre Daten auf Basis einer von Ihnen erteilten Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Ihre Daten werden dann nicht mehr zu den von der Einwilligung umfassten Zwecken verarbeitet. Bitte beachten Sie, dass die Rechtmäßigkeit der Datenverarbeitung, welche vor dem Widerruf erfolgt ist, durch den Widerruf nicht berührt wird. Wie Sie Ihren Widerruf im Einzelnen erklären können, entnehmen Sie bitte den vorangegangenen Informationen bzw. der Information in der jeweiligen Einwilligung. Richten Sie Ihren Widerruf gerne an:

EnBW Energie Baden-Württemberg AG
Durlacher Allee 93
76131 Karlsruhe
e-cockpit@enbw.com

Hier wird ihr Widerruf – sofern technisch möglich – direkt zentral umgesetzt oder Ihnen wird erläutert, wie Sie selbst den Widerruf umsetzen können, da eine zentrale Umsetzung durch uns bei manchen technischen Verfahren nicht möglich ist.

10. Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich gemäß Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

11. Muss ich die Daten bereitstellen oder ist die Bereitstellung für den Vertragsschluss erforderlich?

Als registrierter Benutzer erhalten Sie Zugriff auf zusätzliche Funktionen und Informationen in unserer E-Cockpit App. Hierzu ist eine Bereitstellung Ihrer personenbezogenen Daten erforderlich (siehe Kapitel 3.2.5). Als nicht registrierter Benutzer nutzen Sie unsere E-Cockpit App anonym mit öffentlich zugänglichen Daten.

12. Wird anhand meiner Daten eine automatisierte Entscheidungsfindung durchgeführt? Und wenn ja, wie wird das gemacht und welche Auswirkungen hat dies auf mich?

Nein, eine automatisierte Entscheidungsfindung findet nicht statt.

13. Können diese Informationen geändert werden? Und wenn ja, wie erfahre ich hiervon?

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen. Wir werden Sie über Änderungen rechtzeitig informieren. Den jeweils aktuellen Stand dieser Datenschutzbestimmungen finden Sie an dieser Stelle.

Date: March 2025

At EnBW Energie Baden-Württemberg AG, we take the protection of your personal data very seriously. In the following, we would like to inform you about which personal data we collect when downloading and using our app, how we process this data and what rights you have in connection with your personal data.

1. Who is responsible for processing my data?

The controller responsible for the processing of your data is:

EnBW Energie Baden-Württemberg AG
Durlacher Allee 93
76131 Karlsruhe
+49 721 63-00
kontakt@enbw.com

If you have any questions, suggestions or complaints, you can contact us using the contact details provided above.

2. How can I contact the Data Protection Officer?

You can contact our Data Protection Officer at datenschutz@enbw.com. They will be happy to answer any questions you may have about data protection.

3. How will my data be processed when I download and use the app?

We only collect and process your data if we have either received your consent to data processing or if processing is permitted by law.

3.1. Data processing when downloading the app

When you download our app from an app store, the necessary information is transferred to the app store, in particular the user name, e-mail address and customer number of your account, the time of download, payment information and the individual device number. This is not done by us, but in the context of your usage relationship with the respective app store. We have no influence over this data transfer. Further information can be found in the privacy policy of the respective app store.

3.2. Data processing when using the app

3.2.1. Collecting technically necessary data and logfiles

When you use the app, the following information is transmitted to us:

• App version (clientApplicationVersion)
• IP address
• Date and Time of request
• Deviation from Greenwich Mean Time (GMT)
• Content of the request (specific information)
• Local langauage setting

Collecting and processing of this data is carried out to allow for the app's functionality, to ensure and improve stability and for security reasons. The legal basis for data processing is Art. 6 para. 1 lit. b) and respectively lit. f) GDPR, with our legitimate interest arising from the aforementioned purposes. This data is deleted, as soon as it is no longer required for the aforementioned purposes. The IP address is not stored permanently. Furthermore collecting and storing this data in logfiles is obligatory for using the app. Therefore there is no right to object for the user.

3.2.2. Collecting data from logged in users

In order to retrieve information only accessible to logged in users via the E-Cockpit app, users must log in with their EnBW e-mail address and their EnBW password. For that purpose the following information is provided by EnBW identity management and used in the E-Cockpit app:

• Your EnBW e-mail address
• Your first and last name

Your EnBW e-mail address and EnBW password are processed for logging in to the E-Cockpit app.

3.2.3. Google Maps

For the purposes of map display within our app and to present location based information, we use Google Maps, a service of Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). When using our app, Google receives information that you are using our app as well as information about your use of the map functions. If you are logged in to Google, this information will also be assigned to your Google user account. If you do not agree with this, you must log out of your Google account before using our app. The legal basis for data processing is Art. 6 para. 1 lit. b) GDPR, § 25 para. 2 Nr. 2 TDDDG. We have no influence on data collection and processing by Google. Further information about data processing by Google can be found in their privacy policy: It can be found at https://policies.google.com/privacy?hl=de&gl=de.

3.2.4. Sentry

For the purposes of registering errors and therefore continually improving and further developing the app's stability, we use Sentry, a service of Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105). When using sentry we process data based on Art. 6 para. 1 lit. b) GDPR, § 25 para. 2 Nr. 2 TDDDG, respectively Art. 6 para. 1 lit. f) GDPR, with our legitimate interest arising from the aforementioned purposes. IP addresses are not stored permanently in the context of the aforementioned data collection. Furthermore this data is deleted after 90 days at the latest.

The following information is processed when using Sentry:

• Installation ID
• Device data such as screen resolution, free memory etc.
• App version (clientApplicationVersion)
• Operating system version (clientOsVersion)
• Error stacktrace

The installation ID is collected for traceability, general correction of errors and identification of individual or general errors within the app. In case of usage of the installation ID, it is deleted after 35 days at the latest. Collection of this data as well as storing the data in logfiles is obligatory for using the app. Therefore there is no right to object for the user.

Data collected within the scope of Sentry is stored in the EU (Frankfurt, Germany). You may choose whether to send anonymous crash reports to Sentry in the app's profile settings. Sentry's data protection information can be found at: https://sentry.io/privacy/.

3.2.5. Microsoft Azure Directory (when logging in - only for registered users)

For the purpose of authenticating users when they log in (only for registered users), we use Microsoft Azure Active Directory, a service provided by Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Registered users are stored in the specific Azure Active Directory (EnBW Generation Reporting) with first name, last name and e-mail address (Microsoft account, see https://account.microsoft.com). When logging in, the user is informed that EnBW (EnBW Generation Reporting) wants to log in. Individual data of the Microsoft account is used for authentication purposes (surname, first name, e-mail address). You can accept this authentication or cancel the process. The legal basis for data processing is Art. 6 para. 1 lit. b) GDPR, § 25 para. 2 Nr. 2 TDDDG.

3.2.6. Permissions

The app requests the following permissions and uses them for the purposes shown below:

• Location: Display of own location on the map
• Full Network Access: Provision of data
• Mobile Data Services: Provision of data

3.3. Further processing of your data due to legal requirements

Insofar as we are subject to legal obligations that require further processing of your data, we will also process your data for the purposes specified by law. The legal basis for this data processing is Art. 6 para. 1 lit. c) GDPR in conjunction with the standard, which contains the respective legal obligation.

3.4. Further processing of your data based on your consent

In addition to the purposes explicitly stated here, data processing takes place if and insofar as you have consented to data processing in accordance with Article 6 para. 1 lit. a) GDPR. The purposes of data processing arise from the respective consent given.

4. To which categories of recipients will my data be transferred?

We treat your data confidentially. Within EnBW Energie Baden-Württemberg AG, only the departments and employees who need this to fulfill the aforementioned purposes will have access to your data.

We will only transfer personal data to third parties if this is necessary and legally permitted for the aforementioned purposes or if you have given your consent in advance.

In addition to the recipients already specifically named above, we also use the help of other service providers (processors) to fulfill our obligations. The following categories of recipients can receive data:

• IT service providers
• Data storage and processing services

EnBW Energie Baden-Württemberg AG is part of the EnBW Group and cooperates with other Group companies on a collaborative basis. Personal data is also only transferred to other Group companies if there is a legal basis for this and if this is necessary for one of the aforementioned purposes.

5. Will my data also be transferred to recipients in countries outside the European Economic Area? How is an adequate level of data protection ensured?

We also transfer your data to service providers and vicarious agents located in third countries who carry out data processing there. Compliance with an appropriate level of data protection is ensured on the basis of adequacy decisions pursuant to Art. 45 GDPR or by other suitable or appropriate guarantees pursuant to Art. 46 et seqq. GDPR. In the event of a data transfer to a third country, there may nevertheless be a risk that no adequate level of data protection in accordance with European law exists and that data subject rights may not be fully enforced. In case of data transfer based on Art. 46 et seqq. GDPR you may request a copy of relevant guarantees via the aforementioned contact data.

Access from another country is also possible for data transfers by means of administrative access, as the systems are often operated according to the follow-the-sun principle. In these cases, data access will also only take place if we have ensured compliance with an adequate level of data protection

6. What about the security of my data?

We use state-of-the-art technical and organizational security measures to protect the data you have provided to us from accidental or intentional manipulation, loss, destruction or access by unauthorized persons. Our security measures are continuously improved in line with technological developments.

7. What applies to children's data?

We strongly encourage legal guardians to supervise their children's online activities. Children should not transfer personal data to us or use our apps without the consent of parents or legal guardians. We do not knowingly request any personal data from children and do not knowingly process them.

8. What rights do I have with regard to my data?

With regard to the processing of your personal data, you have the right, in accordance with Article 15 GDPR, to request information about the data processed by us about you. Furthermore, you have the right to have data corrected in accordance with Article 16 GDPR or deleted in accordance with Article 17 GDPR, as well as to restrict processing in accordance with Article 18 GDPR. Furthermore, in accordance with Article 20 GDPR, you have the right to request the return of the personal data provided by you in a structured, commonly used and machine-readable format. With regard to the right of access, the restrictions of section 34 BDSG [Federal Data Protection Act] apply and with regard to the right to erasure, the exceptions of section 35 BDSG apply.

Right to object Art. 21 GDPR

Insofar as we process your data on the basis of legitimate interest (Article 6 (1) f) GDPR) or for the performance of a public task (Article 6 (1) e) GDPR) and if grounds against this processing arise based on your particular situation, you have the right to object to this processing in accordance with Article 21 (1) GDPR. In the event of an objection, we will no longer process your data for these purposes, unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms or the processing serves the establishment, exercise or defense of legal claims.

In accordance with Article 21 (2) and (3) GDPR, you have the right to object – without restriction – to any kind of processing for direct marketing purposes.

You can send your objection to us at any time without any formalities. For the best possible processing, please use the following contact details:

EnBW Energie Baden-Württemberg AG
Durlacher Allee 93
76131 Karlsruhe
e-cockpit@enbw.com

Please note that you can only implement your objection to the use of tracking procedures in our app yourself. It is not technically possible to do this centrally. We have enclosed an explanation above for every tracking procedure for which you must implement the objection yourself.

9. Can I withdraw the consent I have given?

If we process your data on the basis of your consent, you have the right to withdraw your consent at any time. Your data will then no longer be processed for the purposes covered by the consent. Please note that the lawfulness of the data processing, which took place before the withdrawal, is not affected by the withdrawal. Please refer to the previous information or the information in the respective consent for a detailed explanation of your withdrawal. Please send your withdrawal to:

EnBW Energie Baden-Württemberg AG
Durlacher Allee 93
76131 Karlsruhe
e-cockpit@enbw.com

Where technically possible, your withdrawal of consent will be implemented centrally or it will be explained to you how you can implement the withdrawal yourself, in the event we are not able to implement it centrally due to some technical procedures.

10. Do I have a right to lodge a complaint with a supervisory authority?

If you believe that the processing of your personal data violates applicable law, you can contact a data protection supervisory authority at any time with a complaint in accordance with Article 77 GDPR. This applies without prejudice to any other administrative or judicial remedies.

11. Do I have to provide the data or is it necessary to provide the data for the conclusion of the contract?

As a registered user, you have access to additional functions and information in our E-Cockpit app. This requires the provision of your personal data. (See chapter 3.2.5) As an unregistered user, you can use our E-Cockpit app anonymously with publicly accessible data.

12. Is automated decision making based on my data? And if so, how will this be done and what effects will this have on me?

No, automated decision making does not take place.

13. Can this information be changed? And if so, how can I find out about it?

As our data processing is subject to change, we will also amend our data protection information from time to time. We will inform you of any changes in good time. The current status of these data protection regulations can be found here.