DATENSCHUTZERKLÄRUNG

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

GSP Energie GmbH
Albert-Einstein-Ring 21
50374 Erftstadt
Deutschland

Kontakt:
E-Mail: datenschutz@gewerbestrompreis.de
Website: www.gewerbestrompreis.de

II. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist (z.B. zur Vertragserfüllung).

III. Datenverarbeitung bei Energieberatung, Vertragsmanagement & Vollmacht

Dies ist der Kernbereich unserer Tätigkeit. Wenn Sie uns mit der Optimierung Ihrer Energiekosten, dem Einkauf von Strom/Gas oder der laufenden Betreuung beauftragen (Energie-Serviceauftrag), verarbeiten wir Ihre Daten wie folgt:

1. Umfang der Datenverarbeitung

Zur Erfüllung unserer Dienstleistung erheben und verarbeiten wir folgende Datenkategorien von Ihnen (als Privatperson oder Ansprechpartner eines Unternehmens):

Stammdaten: Name, Vorname, Firmenname, Anschrift (Liefer- und Rechnungsadresse).
Kommunikationsdaten: Telefonnummer, E-Mail-Adresse.
Vertrags- und Anlagendaten: Zählernummern, Marktlokations-ID (MaLo-ID), Name des aktuellen und bisherigen Versorgers, Kundennummern, Jahresverbrauch, Lastgangdaten (bei RLM-Kunden), Vertragslaufzeiten, Kündigungsfristen.
Bankdaten: IBAN/BIC (sofern für den neuen Versorger zur SEPA-Lastschrift notwendig).
Vollmachtsdaten: Die von Ihnen unterschriebene Maklervollmacht/Serviceauftrag.

2. Zwecke der Verarbeitung und Rechtsgrundlage

Die Verarbeitung dieser Daten ist zwingend erforderlich, um den Energie-Serviceauftrag zu erfüllen. Die Zwecke umfassen:

Analyse Ihrer aktuellen Ist-Situation (Rechnungsprüfung).
Einkauf von Energiekontingenten (Strom/Gas) an der Börse oder über Großhändler für Ihren Bedarf.
Ausschreibung und Einholung von Angeboten bei verschiedenen Energieversorgern.
Vertragswechsel: Kündigung alter Lieferverträge und Abschluss neuer, optimierter Verträge in Ihrem Namen (gestützt auf die erteilte Vollmacht).
Laufende Betreuung und Überwachung der Fristen.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

3. Weitergabe von Daten an Dritte (Empfänger)

Damit wir für Sie Strom und Gas einkaufen und Verträge wechseln können, müssen wir Ihre Daten an Dritte übermitteln. Dies geschieht ausschließlich zum Zweck der Vertragsabwicklung:

Energieversorgungsunternehmen (EVU): Zur Angebotserstellung und zum Vertragsabschluss. Die Versorger benötigen Ihre Zähler- und Adressdaten, um die Belieferung zu starten.
Netzbetreiber & Messstellenbetreiber: Zur Abstimmung der Netznutzung und Ablesung.
Auskunfteien (Bonitätsprüfung): Bitte beachten Sie, dass viele Energieversorger vor Vertragsabschluss eine Bonitätsprüfung durchführen (z.B. Schufa, Creditreform). Wir übermitteln Ihre Daten hierfür an den potenziellen neuen Versorger, der diese Prüfung eigenverantwortlich durchführt.

4. Nutzung der Vollmacht

Soweit Sie uns eine Vollmacht erteilt haben, legitimieren wir uns mit diesem Dokument gegenüber den oben genannten Dritten (Versorgern), um in Ihrem Namen Auskünfte einzuholen (z.B. wann Ihr aktueller Vertrag endet) und Willenserklärungen abzugeben (z.B. Kündigung, Neuabschluss). Die Vollmacht wird digital oder physisch an den neuen Versorger übermittelt.

5. Nachweis der einbezogenen Vertragsbedingungen

Wenn Sie ein Konto im Kundenportal anlegen oder einen Energie-Serviceauftrag erteilen, halten wir fest, welche Allgemeinen Geschäftsbedingungen dabei einbezogen wurden. Gespeichert werden der Zeitpunkt, Ihr Konto beziehungsweise die verwendete E-Mail-Adresse, die Fassung der AGB samt Prüfsumme der zugehörigen PDF-Datei, der Ihnen angezeigte Hinweistext, die Kennung des betroffenen Auftrags und Dokuments sowie die IP-Adresse und die Browserkennung, von der aus die Bestätigung erfolgt ist.

Zweck ist ausschließlich der Nachweis, welche Bedingungen zu welchem Zeitpunkt gegolten haben. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beweisbarkeit der vereinbarten Bedingungen und in der Abwehr unberechtigter Ansprüche. Eine Auswertung zu anderen Zwecken, insbesondere zur Analyse Ihres Verhaltens, findet nicht statt, und wir geben diese Angaben nicht an Dritte weiter.

Wir löschen diese Aufzeichnungen drei Jahre nach Ende des Vertragsverhältnisses (regelmäßige Verjährungsfrist, §§ 195, 199 BGB). Länger bewahren wir sie nur auf, solange ein Rechtsstreit darüber anhängig ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

6. E-Mail-Versand über Brevo

Für den Versand unserer E-Mails zu Ihrem Vorgang (etwa Angebot, Energie-Serviceauftrag, Unterlagen) nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, auf Grundlage eines Auftragsverarbeitungsvertrags. Brevo verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und teilt uns mit, ob eine E-Mail zugestellt werden konnte. Die E-Mails enthalten zudem eine kleine Bilddatei (Zählpixel), über die Brevo erfasst, ob eine E-Mail geöffnet und ob darin enthaltene Links aufgerufen wurden. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Versand und an einer sachgerechten Betreuung Ihres Vorgangs (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Laden der Bilddatei in Ihrem E-Mail-Programm unterbinden; die E-Mail bleibt dann vollständig lesbar. Der Verarbeitung können Sie jederzeit widersprechen (Art. 21 DSGVO). Die Versanddaten löschen wir spätestens mit Ihrem Vorgang.

IV. Bereitstellung der Website und Hosting (IONOS)

1. Server-Logfiles

Wir hosten unsere Website bei der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert:

IP-Adresse des anfragenden Rechners (anonymisiert oder gekürzt),
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL),
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie der Systemsicherheit und -stabilität.

2. IONOS WebAnalytics

Wir nutzen WebAnalytics von IONOS zur statistischen Auswertung der Besucherströme. Laut IONOS werden Daten (wie IP-Adresse, Browser, etc.) ausschließlich anonymisiert erhoben, sodass kein Rückschluss auf einzelne Personen möglich ist. Es werden dabei keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unserer Website.

V. Kontaktformular und E-Mail-Kontakt

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular oder per E-Mail Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (sofern es um ein konkretes Angebot geht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

VI. Cookie-Einwilligung (Borlabs Cookie)

Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs GmbH, Rübenkamp 32, 22305 Hamburg.

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Einholen von Einwilligungen).

VII. Tracking, Marketing und Analyse

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durchgeführt. Diese Einwilligung holen wir über unser Cookie-Banner (Borlabs) ein. Sie können Ihre Einwilligung jederzeit widerrufen.

1. Google Analytics 4 (Google Tag)

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die IP-Adressen werden bei Google Analytics 4 standardmäßig anonymisiert. Die Daten werden genutzt, um Reports über die Websiteaktivitäten zusammenzustellen. Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es ist nicht ausgeschlossen, dass Daten auch an die Google LLC in die USA übermittelt werden.

2. Google Ads und Conversion Tracking

Wir nutzen das Online-Werbeprogramm „Google Ads“. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. So können wir und Google erkennen, dass jemand auf die Anzeige geklickt hat und zu unserer Seite weitergeleitet wurde. Dies dient der Erstellung von Conversion-Statistiken (z.B. wie viele Nutzer nach Klick auf eine Anzeige eine Anfrage gesendet haben).

3. Meta Pixel (Facebook/Instagram)

Wir setzen den „Meta Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein. Der Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dies dient dazu, die Wirksamkeit der Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und zukünftige Werbemaßnahmen zu optimieren.

Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.

Hinweis zur Datenübermittlung in Drittstaaten (USA):
Sowohl Google als auch Meta sind unter dem „EU-US Data Privacy Framework“ zertifiziert. Dieses Abkommen stellt sicher, dass das Datenschutzniveau in den USA als angemessen im Sinne der DSGVO gilt.

VIII. Einbindung von Diensten Dritter

OpenStreetMap

Wir binden die Landkarten des Dienstes „OpenStreetMap“ ein (Anbieter: OpenStreetMap Foundation, UK). Die Nutzung erfolgt, um unsere Standorte leicht auffindbar zu machen. Damit die Karte angezeigt wird, wird Ihre IP-Adresse an den Server von OpenStreetMap weitergeleitet. Dies erfolgt auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzen wir so genannte Web Fonts. Sofern diese nicht lokal von unserem Server geladen werden, sondern direkt von Google, wird beim Aufruf einer Seite eine Verbindung zu den Servern von Google hergestellt, wodurch Google Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Einsatz von IT-Dienstleistern (Auftragsverarbeitung)

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die Ihre Daten ausschließlich nach unserer Weisung verarbeiten. Mit allen bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Es handelt sich um folgende Kategorien: Anbieter für Hosting und Rechenzentrumsleistungen, Systeme zur Kunden- und Vorgangsverwaltung (CRM und Aufgabenverwaltung), Dienste für den E-Mail-Versand, Anbieter für elektronische Signaturen sowie Dienste zur automatisierten Auswertung von Dokumenten. Eine Übersicht der konkret eingesetzten Dienstleister stellen wir Ihnen auf Anfrage zur Verfügung.

Automatisierte Auswertung eingereichter Unterlagen

Reichen Sie uns eine Energierechnung ein, lesen wir daraus die für ein Angebot erforderlichen Angaben aus: Firmenname und Anschrift, bisheriger Lieferant, Zählernummern sowie Verbrauchswerte. Diese Auswertung wird durch einen Dienstleister unterstützt, der Text und Layout des Dokuments automatisiert erfasst. Das Ergebnis ist ausschließlich ein Vorschlag: Alle Angaben werden von einem Mitarbeiter geprüft und erst danach übernommen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Der Dienstleister verwendet Ihre Daten nicht zum Training eigener Modelle; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Drittstaaten-Hinweis

Bei einzelnen der oben genannten Dienstleister erfolgt eine Verarbeitung in den USA. Soweit dort kein Angemessenheitsbeschluss greift, haben wir mit den Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart.

IX. Betroffenenrechte

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@gewerbestrompreis.de.

X. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.