3.1 Webhosting und Server-Logs

Unsere Website wird bei helloly (helloly.com) gehostet. Beim Aufruf unserer Website werden automatisch Server-Logdaten verarbeitet.

Zu den verarbeiteten Daten können insbesondere gehören:

• IP-Adresse, soweit technisch erforderlich oder anonymisiert
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Provider
• technische Statuscodes

Zweck der Verarbeitung ist die technische Auslieferung der Website, Betriebssicherheit, Fehleranalyse, Missbrauchs- und Angriffserkennung sowie die Stabilität unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Server-Logs werden in der Regel nach 7 Tagen gelöscht. Bei sicherheitsrelevanten Vorfällen kann eine längere Speicherung erforderlich sein, maximal jedoch für die Dauer, die zur Aufklärung, Nachverfolgung und Absicherung erforderlich ist.

3.2 Kontaktformulare, Tarif-Check und Vertragsanbahnung

Wenn Sie uns kontaktieren, den Tarif-Check nutzen oder eine Anfrage zu Strom- oder Gasverträgen stellen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Je nach Formular, Anfrage oder Vertragsprozess können insbesondere folgende Daten verarbeitet werden:

• Name, Vorname
• Adresse, Postleitzahl, Ort, Bundesland und Land
• E-Mail-Adresse und Telefonnummer
• Firma bzw. Unternehmensbezeichnung, falls zutreffend
• Geburtsdatum, soweit für Vertragsprozesse erforderlich
• Kundentyp, z. B. Privathaushalt, Gewerbe, Landwirtschaft, Verein, Gemeinde oder RLM-Kunde
• Strom- und Gasverbrauch in kWh/Jahr
• Zählpunktnummern
• Netzbetreiber
• aktueller Energieanbieter
• aktueller Tarif
• Bindung, Kündigungsfrist und Vertragsdaten
• gewünschte Tarifart, z. B. Fixpreis, Float, Spot oder Einspeisetarif
• freiwillig hochgeladene Unterlagen, z. B. Energierechnungen, Vertragsunterlagen oder Vollmachten
• Notizen, Rückfragen und Kommunikationsverlauf

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die individuelle Tarifprüfung, die Angebotserstellung, die Vertragsvorbereitung, die Vertragsabwicklung, die Betreuung sowie die Dokumentation der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsabwicklung erforderlich ist. Soweit für einen bestimmten freiwilligen Verarbeitungsvorgang ausdrücklich eine Einwilligung eingeholt wird, kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein. Für Dokumentation, Missbrauchsabwehr und Nachvollziehbarkeit kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden.

Altersbestätigung: Unsere Leistungen zur Vertragsanbahnung und Vermittlung von Strom- und Gasverträgen richten sich ausschließlich an volljährige Personen ab 18 Jahren.

Hinweis zu Uploads: Bitte übermitteln Sie uns nur jene Unterlagen, die für die Tarifprüfung, Angebotserstellung oder Vertragsabwicklung erforderlich sind. Sensible oder nicht erforderliche Daten können vor dem Upload geschwärzt werden, soweit sie für die Bearbeitung nicht benötigt werden.

3.3 Kundenservice, Vollmachten und verbindliche Einzelaufträge

Wenn Sie unseren laufenden Kundenservice nutzen oder StruGa Energiepartner mit einer Service- und Auskunftsvollmacht bzw. einem gesonderten Einzelauftrag beauftragen, verarbeiten wir die für den jeweiligen Vorgang erforderlichen Daten zur sachlichen Bearbeitung, Kommunikation und Dokumentation.

Je nach Anliegen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten, Kontaktdaten und Anschrift
• gegebenenfalls Firma, Funktion, Firmenbuchnummer, ZVR-Zahl oder sonstige Identifikationsangaben
• Kundennummern, Vertragsnummern, Zählpunktnummern und Anlagenadressen
• Angaben zu Energielieferanten, Netzbetreibern, Messstellenbetreibern und bestehenden Vertragsverhältnissen
• Tarif-, Vertrags-, Lieferbeginn-, Lieferende-, Bindungs- und Statusdaten
• Rechnungen, Rechnungskopien, Teilzahlungsinformationen, Guthaben, offene Beträge sowie Schluss- und Netzrechnungen
• Verbrauchsdaten, Zählerstände und anlagenbezogene Informationen
• Service- und Auskunftsvollmachten sowie gesonderte Einzelaufträge, einschließlich Datum und Unterschrift, soweit erforderlich
• konkret beauftragte Kündigungs-, Abmelde- oder sonstige zulässige Vertragsaktionen
• Kommunikationsverlauf, Rückfragen, Bearbeitungsstatus, Übermittlungs- und Zustellnachweise sowie Antworten des jeweiligen Marktpartners

Zwecke der Verarbeitung sind insbesondere die laufende Kundenbetreuung, die sachliche Klärung von Vertrags-, Rechnungs-, Zählpunkt- oder Lieferstatusfragen, die Bearbeitung ausdrücklich erteilter Aufträge, die Kommunikation mit beteiligten Marktpartnern sowie die Dokumentation und Nachvollziehbarkeit des Vorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines von Ihnen beauftragten Services oder zur Abwicklung eines Vertragsverhältnisses erforderlich ist. Art. 6 Abs. 1 lit. f DSGVO kann ergänzend für Dokumentation, Missbrauchsabwehr, Nachvollziehbarkeit sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen herangezogen werden. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Keine Generalvollmacht: Welche Handlungen StruGa Energiepartner im Einzelfall vornehmen darf, richtet sich ausschließlich nach dem konkret erteilten Auftrag bzw. der konkret unterzeichneten Vollmacht. Erfordert ein Lieferant, Netzbetreiber oder sonstiger Marktpartner ein eigenes Formular, eine zusätzliche Identitätsprüfung oder einen bestimmten Übermittlungsweg, ist dieser zusätzliche Prozess zu beachten.

3.4 Zahlungsdaten, Bankdaten und SEPA-bezogene Aufträge

Wenn Sie StruGa Energiepartner ausdrücklich mit der Übermittlung oder Veranlassung einer Änderung von Zahlungsdaten oder eines SEPA-bezogenen Vorgangs beauftragen, verarbeiten wir nur jene Daten, die zur Durchführung und Dokumentation dieses konkreten Auftrags erforderlich sind.

Dazu können insbesondere gehören:

• Name und Kontaktdaten des Vertragsinhabers
• Name des Kontoinhabers bzw. Zahlungsberechtigten
• IBAN
• BIC, soweit vom jeweiligen Vertragspartner erforderlich
• Energielieferant bzw. Netzbetreiber, Kundennummer, Vertragsnummer, Zählpunkt und Anlagenadresse
• Art des gewünschten Vorgangs, z. B. Bankdatenänderung, Einrichtung, Änderung oder Widerruf eines SEPA-Lastschriftmandats
• Datum und Unterschrift des Vertragsinhabers und, falls abweichend, des Kontoinhabers bzw. Zahlungsberechtigten
• Bearbeitungs-, Übermittlungs- und Bestätigungsdaten des jeweiligen Vorgangs

Zweck ist ausschließlich die Durchführung, Übermittlung und nachvollziehbare Dokumentation des vom Kunden gewünschten Zahlungsdaten- bzw. SEPA-bezogenen Vorgangs. Das StruGa-interne Änderungsformular ist selbst kein SEPA-Lastschriftmandat des Energielieferanten, Netzbetreibers oder Zahlungsdienstleisters. Verlangt der jeweilige Vertragspartner ein eigenes Mandat, ein eigenes Formular oder eine Portalbestätigung, muss dieser zusätzliche Schritt durch den Vertrags- bzw. Kontoinhaber vorgenommen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des ausdrücklich beauftragten Services erforderlich ist. Art. 6 Abs. 1 lit. f DSGVO kann ergänzend für die sichere Dokumentation, Nachvollziehbarkeit und Missbrauchsabwehr herangezogen werden. Soweit gesetzliche Pflichten bestehen, kommt Art. 6 Abs. 1 lit. c DSGVO in Betracht.

Abweichender Kontoinhaber: Ist der Kontoinhaber nicht mit dem Vertragsinhaber identisch, verarbeiten wir auch personenbezogene Daten dieser weiteren Person. Soweit die Daten nicht unmittelbar beim Kontoinhaber erhoben werden, erfüllen wir die Informationspflichten nach Art. 14 DSGVO im gesetzlich vorgesehenen Umfang und Zeitpunkt. Der Kontoinhaber muss dem konkreten Vorgang zustimmen, soweit dies für die Durchführung erforderlich ist.

Sicherheitsregel: Vollständige Bankdaten, SEPA-Unterlagen, PINs, Passwörter, TANs oder Zwei-Faktor-Codes sollen nicht über WhatsApp oder private Kommunikationskanäle an Vertriebspartner übermittelt werden. Für Bank- und SEPA-Unterlagen ist der von StruGa vorgesehene sichere Upload- bzw. ausdrücklich freigegebene Übermittlungsweg zu verwenden. StruGa benötigt keine Zugangsdaten zu Ihrem persönlichen Kundenportal beim Energielieferanten oder Netzbetreiber.

3.5 Weitergabe an Energieanbieter, Netzbetreiber, Partner und Abwicklungspartner

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Bearbeitung Ihrer Anfrage, die Angebotserstellung, Vertragsvorbereitung, Vertragsabwicklung, laufende Betreuung, einen ausdrücklich beauftragten Servicevorgang oder eine Abrechnung erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

3.5.1 Energieanbieter, Netzbetreiber und sonstige Marktpartner

Zur Angebotserstellung, Vertragsabwicklung, laufenden Kundenbetreuung oder Durchführung eines ausdrücklich beauftragten Servicevorgangs können wir die jeweils erforderlichen Stammdaten, Kontaktdaten, Verbrauchsdaten, Zählpunktdaten, Vertragsdaten, Vollmachten, Einzelaufträge und erforderlichen Unterlagen an den ausgewählten Energielieferanten, Netzbetreiber, Messstellenbetreiber oder sonstigen beteiligten Marktpartner übermitteln. Zahlungs- oder Bankdaten werden nur übermittelt, wenn dies für den konkret beauftragten Zahlungsdaten- oder SEPA-Vorgang erforderlich ist.

Der Energieliefervertrag kommt ausschließlich zwischen Ihnen und dem jeweiligen Energieanbieter zustande. StruGa.at verkauft keine eigene Energie und tritt nicht als Energieversorger auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.5.2 Kooperationspartner, Vertriebsplattformen und Abwicklungspartner

Im Rahmen unserer Vermittlungstätigkeit können personenbezogene Daten an Kooperationspartner, Vertriebsplattformen, Abwicklungspartner oder sonstige Dienstleister übermittelt werden, soweit dies für Angebotserstellung, Vertragsvorbereitung, Vertragsabschluss, Einreichung bei Energieversorgern, Kundenbetreuung, Dokumentation oder Provisionsabrechnung erforderlich ist.

Zu den verarbeiteten Daten können insbesondere Stammdaten, Kontaktdaten, Verbrauchsdaten, Zählpunktdaten, Vertragsdaten, Vollmachten, hochgeladene Unterlagen, Vertragsstatus, Provisionsstatus und Kommunikationsdaten gehören.

Dies kann auch Kooperationspartner betreffen, über die künftig Anfragen aus Deutschland oder anderen Märkten bearbeitet werden, sofern dies für die jeweilige Anfrage oder Vertragsabwicklung erforderlich ist.

Je nach konkreter Rolle können diese Partner als Auftragsverarbeiter oder als eigenständige Verantwortliche im Sinne der DSGVO tätig werden. Soweit ein Partner als eigenständiger Verantwortlicher handelt, erfolgt die weitere Verarbeitung nach dessen eigener Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO für ordnungsgemäße Abwicklung, Dokumentation, Kundenbetreuung, Provisionsabrechnung und Nachvollziehbarkeit.

3.6 Cookies, ähnliche Technologien und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb der Website oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.

Statistik-, Analyse-, Marketing- oder externe Medien-Dienste werden nur nach Ihrer vorherigen aktiven Einwilligung geladen. Ihre Einwilligung verwalten Sie jederzeit über unser Cookie-Banner bzw. Consent-Tool.

Für Nutzerinnen und Nutzer in Österreich erfolgt dies insbesondere auf Grundlage der DSGVO und des TKG 2021. Soweit unsere Dienste künftig gezielt auch in Deutschland angeboten werden, beachten wir ergänzend die dort geltenden Regelungen, insbesondere das TDDDG.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Verarbeitung sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Dienste.

3.7 Partner-, Vertriebs- und Tippgeberzuordnung

Wenn Sie über einen Partner-, Vertriebs- oder Tippgeberlink auf unsere Website gelangen, können technische Zuordnungscodes gespeichert werden. Diese dienen dazu, Ihre Anfrage intern dem jeweiligen Partner, Vertriebspartner oder Tippgeber zuzuordnen.

Dabei können insbesondere Partner-IDs, Tippgebercodes, technische Zuordnungstokens, Zeitpunkt des Aufrufs, Referrer-Informationen sowie die später übermittelten Anfragedaten verarbeitet werden, soweit dies für die Zuordnung, Bearbeitung, Betreuung, Dokumentation oder Provisionsabrechnung erforderlich ist.

Die hierfür eingesetzten Cookies können insbesondere struga_partner_id, struga_tg_code und struga_tg_token umfassen. Die Speicherdauer beträgt in der Regel bis zu 90 Tage.

Eine Weitergabe an externe Werbenetzwerke wie Google, Meta, TikTok oder LinkedIn erfolgt über diese eigenen StruGa-Zuordnungscookies nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Zuordnung von Anfragen, der Betreuung durch den zuständigen Partner oder Vertriebspartner, der Missbrauchsabwehr, Dokumentation und Provisionsabrechnung. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3.8 Eingebundene Dienste und Analyse

3.8.1 Google Maps

Auf unserer Website können Karten von Google Maps eingebunden sein. Karten werden nur geladen, wenn Sie dies aktiv erlauben oder die entsprechende Funktion nutzen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können personenbezogene Daten wie IP-Adresse, Standortdaten, Geräteinformationen, Browserdaten und Nutzungsdaten verarbeitet werden.

Eine Datenübertragung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.

3.8.2 WhatsApp Business

Wir bieten die Kontaktmöglichkeit über WhatsApp Business an. Wenn Sie uns freiwillig über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Namen, soweit angezeigt, Kommunikationsinhalte, Zeitpunkte und technische Metadaten zur Bearbeitung Ihrer Anfrage.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann Zugriff auf Kommunikationsmetadaten haben. Eine Übermittlung an Unternehmen der Meta-Gruppe außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Bitte übermitteln Sie über WhatsApp keine sensiblen Dokumente, insbesondere keine Energierechnungen mit Bankdaten, Zahlungsdaten- oder SEPA-Unterlagen, Ausweisdokumente, unterschriebene Vollmachten mit besonders schutzbedürftigen Angaben oder Gesundheitsdaten. Für Rechnungen, Vertragsunterlagen, Vollmachten sowie Bank- und SEPA-Unterlagen nutzen Sie bitte unser vorgesehenes Upload-Formular oder einen von uns ausdrücklich genannten sicheren Übermittlungsweg. Passwörter, PINs, TANs oder Zwei-Faktor-Codes dürfen nicht über WhatsApp an StruGa oder Vertriebspartner übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation zur Vertragsanbahnung oder Vertragsabwicklung erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen allgemeinen Anfragen und für die ordnungsgemäße Kommunikationsabwicklung. Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3.8.3 Google Analytics

Sofern Sie im Cookie-Banner eingewilligt haben, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Dabei können insbesondere Nutzungsdaten, Geräteinformationen, Browserinformationen, IP-Adresse, gekürzte IP-Adresse, Seitenaufrufe, Verweildauer und Interaktionen verarbeitet werden.

Wir nutzen, soweit verfügbar, Funktionen zur IP-Kürzung bzw. IP-Anonymisierung. Eine Übermittlung an Google LLC in den USA kann dennoch nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

3.8.4 CRM-System Bigin by Zoho

Zur Verwaltung von Kundenanfragen, Angeboten, Vertragsabschlüssen, Rückfragen, Wiedervorlagen, Partnerdaten sowie zur Dokumentation der Vertragsabwicklung nutzen wir das CRM-System Bigin by Zoho.

Anbieter im EU-Raum ist Zoho Europe Limited, 2nd Floor, Parkmore West Business Park, Galway, Irland.

Im Rahmen der Nutzung können personenbezogene Daten wie Name, Kontaktdaten, Verbrauchs- und Anlagendaten, Vertragsinformationen, Kommunikationsverlauf, Statusdaten, Wiedervorlagen und gegebenenfalls hochgeladene Vertrags-, Vollmachts- oder Servicedokumente verarbeitet werden, soweit der jeweilige CRM-Prozess hierfür freigegeben ist. Bank- und SEPA-Daten werden nur in solchen Systemen gespeichert, für die ein entsprechender konkreter Zweck, eine Berechtigung und ein geeigneter Schutz vorgesehen sind.

Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur ordnungsgemäßen Dokumentation und Verwaltung unserer Geschäftsbeziehungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung erfolgt nach unserer Konfiguration im EU-Rechenzentrum. Mit Zoho besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.9 Kontakt-Widget und externe Kontaktmöglichkeiten

Auf unserer Website können Kontaktmöglichkeiten wie Telefon, E-Mail oder WhatsApp über ein Kontakt-Widget oder über entsprechende Schaltflächen dargestellt werden.

Eine direkte Kommunikation über externe Dienste erfolgt erst, wenn Sie aktiv auf die jeweilige Kontaktmöglichkeit klicken oder uns über diesen Kanal kontaktieren.

Bei Nutzung von WhatsApp gelten ergänzend die Hinweise im Abschnitt „WhatsApp Business“. Bitte übermitteln Sie sensible Dokumente, insbesondere Rechnungen mit Bankdaten, Vollmachten sowie Zahlungsdaten- oder SEPA-Unterlagen, nicht über WhatsApp, sondern über unser vorgesehenes Upload-Formular oder einen ausdrücklich freigegebenen sicheren Übermittlungsweg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme zur Vertragsanbahnung oder Vertragsabwicklung erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger allgemeiner Kontaktanfragen. Soweit für einen bestimmten externen Dienst eine Einwilligung erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO.

3.10 E-Mail-Versand und SureMail

Zum Versand von E-Mails, zum Beispiel Systemnachrichten, Vertragskommunikation, Double-Opt-In-Bestätigungen, Rückfragen, Benachrichtigungen und internen Zustellprozessen, nutzen wir WordPress-Funktionen sowie das SMTP-Plugin SureMail.

SureMail dient der zuverlässigen technischen Zustellung von E-Mails aus unserer WordPress-Website. Dabei können Empfängeradresse, Absenderadresse, Betreff, Inhalt der E-Mail, Versandzeitpunkt, Zustellstatus, Fehlermeldungen und technische Metadaten verarbeitet werden, soweit dies für den Versand, die Nachvollziehbarkeit und Fehleranalyse erforderlich ist.

Die eigentliche Zustellung erfolgt über den von uns konfigurierten Mailserver bzw. E-Mail-Dienst. Falls hierbei externe E-Mail-Dienstleister eingesetzt werden, erfolgt die Verarbeitung auf Grundlage entsprechender vertraglicher und datenschutzrechtlicher Vereinbarungen.

Zweck der Verarbeitung ist die zuverlässige Zustellung von E-Mails, die Bearbeitung von Anfragen, Vertragskommunikation, Nachweis von Bestätigungen, Fehleranalyse und Betriebssicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Zustellbarkeit und Nachvollziehbarkeit sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

3.11 Double-Opt-In und Nachweisdaten

Soweit ein Double-Opt-In Verfahren eingesetzt wird, verarbeiten wir Nachweisdaten zur Dokumentation der Bestätigung. Dazu gehören insbesondere Token, Zeitstempel, IP-Adresse sowie gegebenenfalls technische Informationen wie User-Agent oder Formularstatus.

Zweck ist der Nachweis der Bestätigung, Missbrauchsabwehr, Dokumentation und rechtssichere Nachvollziehbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

3.12 Eigenentwickelte WordPress-Plugins

Wir verwenden eigene WordPress-Plugins zur Erfassung, Verarbeitung und Verwaltung von Anfragen, Tarif-Checks, Vertragsanbahnungen, Vertragsformularen, Servicevollmachten, Einzelaufträgen, PDF-Prozessen, Uploads, Partner- und Compliance-Prozessen sowie E-Mail-Prozessen.

Dabei können die von Ihnen eingegebenen bzw. im jeweiligen Prozess erzeugten Daten verarbeitet werden, insbesondere Stammdaten, Kontaktdaten, Vertragsdaten, Verbrauchsdaten, Anlagendaten, Zählpunktdaten, aktuelle Anbieter, Tarifwünsche, Statusdaten, Vollmachts- und Auftragsdaten, Dokumentkennungen, Zeitstempel, Bestätigungs-Token, Uploads und generierte Dokumente. IP-Adresse und User-Agent werden nur verarbeitet bzw. protokolliert, soweit dies im jeweiligen Prozess technisch vorgesehen und für Sicherheit oder Nachweis erforderlich ist.

Zweck ist die Bearbeitung von Anfragen, Angebotserstellung, Vertragsvorbereitung, Vertragsabwicklung, interne Prüfung, Dokumentation, Versand von Bestätigungen und Nachvollziehbarkeit des Prozesses.

Sofern im Zuge der Vertrags- oder Serviceabwicklung Dokumente, zum Beispiel PDF-Dateien, erzeugt werden, erfolgt dies ausschließlich zur Abwicklung, Dokumentation oder internen Bearbeitung. Rein technische oder vorübergehende Arbeitskopien und Uploads werden nach Bearbeitung bzw. Versand grundsätzlich zeitnah gelöscht, regelmäßig spätestens nach 14 Tagen, sofern sie nicht als Vollmacht, Einzelauftrag, Vertrags-, Zahlungs-, Nachweis- oder sonstiges erforderliches Dokument für die weitere Kundenbetreuung oder rechtliche Dokumentation benötigt werden. Für solche erforderlichen Dokumente gelten die im Abschnitt „Speicherdauer und Löschung“ beschriebenen längeren Kriterien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, Vertrags- und Serviceabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Nachvollziehbarkeit und Dokumentation. Soweit für einen bestimmten zusätzlichen Verarbeitungsvorgang ausdrücklich eine Einwilligung eingeholt wird, kann ergänzend Art. 6 Abs. 1 lit. a DSGVO einschlägig sein. Gesetzliche Dokumentations- oder Aufbewahrungspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.

3.13 Tippgeber-Portal / Partnerportal

Für Partner, Tippgeber oder Vertriebspartner können wir ein eigenes Portal betreiben. Die Anmeldung kann über einen Magic-Link erfolgen. Dabei wird ein Einmal-Login-Link per E-Mail gesendet. Nach erfolgreicher Anmeldung kann ein Login-Cookie auf dem Gerät gesetzt werden, soweit dies für den Portalbetrieb erforderlich ist.

Im Portal können personenbezogene Daten von Partnern verarbeitet werden, insbesondere Name, E-Mail-Adresse, Telefonnummer, Partnercode, Tippgebercode, vermittelte Anfragen, Vertragsstatus, Provisionsstatus, Abrechnungsdaten, Kommunikationsdaten sowie Nachweise über verpflichtende Richtlinien- und Compliance-Bestätigungen. Zu solchen Nachweisen können insbesondere Dokumentkennung, Dokument-Hash, interne Revision, Bestätigungstext, Bestätigungszeitpunkt und Benutzerbezug gehören. IP-Adresse und User-Agent werden nur erfasst, soweit dies im konkreten Bestätigungsprozess tatsächlich vorgesehen und erforderlich ist.

Zweck ist die Verwaltung von Partnern, Tippgebern, Vertriebspartnern, vermittelten Anfragen, Provisionsansprüchen, Abrechnung, Missbrauchsabwehr, Dokumentation sowie der Nachweis, dass verpflichtende interne Richtlinien in der jeweils maßgeblichen Fassung zur Kenntnis genommen und bestätigt wurden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbeziehungen mit Partnern sowie Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Nachvollziehbarkeit, Abrechnung und Missbrauchsabwehr. Abrechnungsrelevante Daten werden entsprechend gesetzlichen Aufbewahrungsfristen gespeichert.

3.14 Consent-Tool Complianz

Zur Verwaltung von Cookies und Einwilligungen nutzen wir das Consent-Tool Complianz. Dabei werden Einwilligungsinformationen verarbeitet, zum Beispiel Einwilligungsstatus, Zeitpunkt der Entscheidung, technische Informationen und gegebenenfalls eine anonyme oder pseudonyme Kennung.

Zweck ist die Einholung, Verwaltung, technische Umsetzung und Dokumentation von Einwilligungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO für rechtskonforme Dokumentation und technische Verwaltung.

3.15 Sicherheits-Plugins und Schutzmaßnahmen

Zum Schutz unserer Website und Systeme setzen wir Sicherheitslösungen ein, insbesondere Wordfence sowie, soweit aktiviert, weitere WordPress-Sicherheitsfunktionen. Diese dienen insbesondere Firewall-, Login-, Malware-, Angriffs- und Missbrauchsschutz sowie der Erkennung sicherheitsrelevanter Ereignisse.

Dabei können je nach Konfiguration insbesondere IP-Adresse, Zeitstempel, Benutzername, aufgerufene URL, technische Statusdaten, fehlgeschlagene Anmeldeversuche, Geräte-/Browserinformationen und sicherheitsrelevante Logdaten verarbeitet werden. Bei extern angebundenen Sicherheitsdiensten kann eine Übermittlung technischer Sicherheitsdaten an den jeweiligen Anbieter stattfinden, soweit dies für die Schutzfunktion erforderlich ist.

Zweck ist die Abwehr von Angriffen, Missbrauchsprävention, Betriebssicherheit und Integrität unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website und dem Schutz personenbezogener Daten vor unbefugtem Zugriff.

3.16 Backups

Zur Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme können durch uns oder unseren Hostinganbieter Backups erstellt werden. In Backups können auch personenbezogene Daten enthalten sein, die auf unserer Website bzw. in unseren Systemen verarbeitet werden.

Zweck ist Datensicherheit, Wiederherstellung bei Systemausfällen, Fehlerbehebung und Absicherung bei Sicherheitsvorfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Betriebssicherheit, Datenintegrität und Wiederherstellbarkeit unserer Systeme.

7.1 Widerspruch bei Direktwerbung

Soweit wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Im Fall eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.