Datenschutzerklärung

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten ist:

AK-FAMILY GmbH (handelnd unter der Geschäftsbezeichnung DGfE – Deutsche Gesellschaft für Energie)
Große Gallusstraße 16–18, 60312 Frankfurt am Main, Deutschland
E-Mail: kontakt@deutsche-energie-wirtschaft.de
Geschäftsführer: Amarnath Kakar
Handelsregister: Amtsgericht Frankfurt am Main, HRB 140284

3. Datenschutzbeauftragter

Den betrieblichen Datenschutzbeauftragten erreichen Sie unter:

Fabian Zadmajid
E-Mail: datenschutz@deutsche-energie-wirtschaft.de

Bei der Korrespondenz mit dem Datenschutzbeauftragten ist der Bezug zur DGfE – AK-FAMILY GmbH anzugeben.

Anfragen ausschließlich zum Datenschutz können Sie zusätzlich an datenschutz@deutsche-energie-wirtschaft.de richten, einen Widerruf erteilter Einwilligungen an widerspruch@deutsche-energie-wirtschaft.de.

4. Allgemeine Grundsätze der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website und der angebotenen Leistungen erforderlich ist und eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Es werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um Ihre Daten vor unbefugter Kenntnisnahme, Verlust oder Manipulation zu schützen. Beschäftigte werden auf das Datengeheimnis und die Vertraulichkeitspflichten gemäß Art. 28 DSGVO verpflichtet.

5. Verarbeitete Daten und Zwecke

5.1 Anfrageformular auf dieser Website

Verarbeitete Daten (je nachdem, was Sie ausfüllen):

• Firmenname
• Anrede sowie Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Ihr Anliegen bzw. Ihre Nachricht
• Angaben zum Energiebezug (Energieart, Jahresverbrauch, aktueller Arbeitspreis) – freiwillig
• eine hochgeladene Energierechnung als PDF oder Bild – freiwillig
• gewünschter Tag und Zeitraum für einen Rückruf oder ein Gespräch – freiwillig

Was mit den Angaben geschieht: Sie werden uns per E-Mail an unsere internen Postfächer zugestellt und dort bearbeitet. Eine Speicherung in der Datenbank dieser Website findet nicht statt. Eine hochgeladene Rechnung wird der E-Mail beigefügt.

Zwecke: Bearbeitung Ihrer Anfrage, Vorbereitung und Durchführung eines kostenfreien Beratungsgesprächs sowie, sofern Sie danach fragen, die Prüfung Ihres Energiebezugs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Geben Sie eine Telefonnummer an und wünschen einen Rückruf, stützt sich die telefonische Kontaktaufnahme zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen, formlos an widerspruch@deutsche-energie-wirtschaft.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Pflichtangaben: Ohne Namen und eine Kontaktmöglichkeit können wir Ihre Anfrage nicht beantworten. Alle übrigen Felder sind freiwillig; ohne sie fällt die Auskunft lediglich ungenauer aus.

5.2 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail (z. B. an kontakt@deutsche-energie-wirtschaft.de) oder über ein Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Korrespondenz). Eingegangene geschäftliche E-Mails werden aufgrund handels- und steuerrechtlicher Vorgaben (GoBD) revisionssicher archiviert.

5.3 Server-Logfiles

Bei jedem Aufruf erhebt der Webserver automatisch folgende Daten:

• angefragte URL und HTTP-Statuscode
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Browsertyp, Browser-Version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betriebsstabilität).
Speicherdauer: 30 Tage, anschließend automatische Löschung. Bei konkretem Sicherheitsvorfall verlängert sich die Aufbewahrung bis zur abschließenden Klärung.

5.4 Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies und verwendet auch keine vergleichbaren Techniken, die Informationen auf Ihrem Endgerät speichern oder aus ihm auslesen. Es findet kein Zugriff im Sinne des § 25 Abs. 1 TDDDG statt, und es ist daher keine Einwilligung erforderlich.

Nicht im Einsatz sind Marketingdienste, Werbe-Pixel, Besucheraufzeichnungen und Reichweitenmessung durch Dritte. Zur Reichweitenmessung setzen wir ausschließlich einen eigenen, cookiefreien Zähler ein, siehe Abschnitt 8. Es werden keine Schriftarten, Karten, Videos oder sonstige Inhalte von Servern Dritter nachgeladen; die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Ihre IP-Adresse wird dadurch beim bloßen Aufruf dieser Website an niemanden außerhalb unseres Hostings übermittelt.

Sollte sich das ändern, wird diese Erklärung vorher angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

6. Hosting

Anbieter: Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Zypern.
Zweck: Bereitstellung der Server-Infrastruktur für den Betrieb dieser Website.
Server-Standort: Frankfurt am Main, Deutschland. Der Anbieter hat seinen Sitz in Zypern und damit innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet insoweit nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb) in Verbindung mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Anbieter verarbeitet die in Abschnitt 5.3 genannten Server-Protokolldaten in unserem Auftrag und ausschließlich nach unseren Weisungen.

7. E-Mail-Bearbeitung

Anfragen über das Formular und E-Mails an unsere Postfächer werden in Microsoft 365 verarbeitet (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Postfächer liegen in unserem eigenen Microsoft-Mandanten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anfragen an unsere Postfächer für Betroffenenrechte werden zusätzlich in einem Ticketsystem bearbeitet, das wir selbst betreiben. Ein Dritter erhält dabei keinen Zugriff.

8. Reichweitenmessung mit einem eigenen Zähler

Um zu sehen, welche unserer Seiten gefunden und gelesen werden, setzen wir die Software Umami ein. Sie läuft auf unserem eigenen Server unter statistik.deutsche-energie-wirtschaft.de. Ein Dritter erhält diese Daten nicht; sie verlassen unsere Infrastruktur nicht, und es findet keine Übermittlung in ein Drittland statt.

Es werden keine Cookies gesetzt und keine Informationen von Ihrem Endgerät ausgelesen. Ein Zugriff im Sinne des § 25 Abs. 1 TDDDG findet damit nicht statt, eine Einwilligung ist nicht erforderlich.

Verarbeitet werden: aufgerufene Seite, Zeitpunkt, verweisende Seite, Gerätetyp, Bildschirmgröße, Browser, Betriebssystem, Spracheinstellung sowie der ungefähre Standort, den der Anbieter aus der IP-Adresse ableitet (Land, Region und Stadt). Die IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verwendet, um daraus einen nicht zurückrechenbaren Tageswert zu bilden, mit dem sich Aufrufe desselben Tages zusammenfassen lassen. Dieser Wert wechselt täglich; eine Wiedererkennung über den Tag hinaus ist ausgeschlossen, und ein Rückschluss auf Ihre Person ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite und die Verständlichkeit unseres Angebots zu beurteilen. Dieses Interesse überwiegt, weil die Auswertung ohne Cookies, ohne Wiedererkennung und ohne Weitergabe an Dritte erfolgt und wir Sie dabei nicht identifizieren können.

Speicherdauer: die Auswertungsdaten werden nach spätestens zwölf Monaten gelöscht.

Widerspruch: Sie können der Messung jederzeit widersprechen, formlos an widerspruch@deutsche-energie-wirtschaft.de. Der Zähler beachtet außerdem die Einstellung „Do Not Track“ Ihres Browsers.

9. Empfänger und Auftragsverarbeiter

Ihre Daten erhalten:

• die mit Ihrer Anfrage befassten Mitarbeitenden unseres Hauses;
• Hostinger International Limited als Hoster dieser Website (Abschnitt 6);
• Microsoft als Betreiber unseres E-Mail-Dienstes (Abschnitt 7);
• Steuerberatung, Wirtschaftsprüfung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Eine Weitergabe zu Werbezwecken findet nicht statt, und Ihre Daten werden nicht verkauft. Kommt es auf Ihren Wunsch zu einer Tarifvermittlung, werden Sie über die dann beteiligten Empfänger gesondert und vorab informiert.

10. Drittland-Übermittlung

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet grundsätzlich nicht statt. Bei der Nutzung von Microsoft 365 (Abschnitt 7) kann im Einzelfall ein Zugriff aus den Vereinigten Staaten erfolgen, etwa im Rahmen von Wartung und Support. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertrags- klauseln der Europäischen Kommission.

11. Speicherdauer

• Server-Protokolle: 30 Tage (Abschnitt 5.3).
• Anfragen und E-Mail-Verkehr: bis die Anfrage abschließend bearbeitet ist, anschließend bis zu 24 Monate, um an den Vorgang anknüpfen zu können.
• Geschäftliche E-Mails und Unterlagen: soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (GoBD), sechs beziehungsweise zehn Jahre.
• Anmeldeversuche am Verwaltungsbereich: Die eingesetzte Schutzfunktion speichert IP-Adressen fehlgeschlagener Anmeldungen zur Abwehr automatisierter Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Einträge werden nach spätestens 60 Tagen gelöscht.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Profiling (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte richten Sie Ihre Anfrage an datenschutz@deutsche-energie-wirtschaft.de, widerspruch@deutsche-energie-wirtschaft.de oder an den Datenschutzbeauftragten (siehe Abschnitt 3).

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu – insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

14. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Verbrauchs- und Tarifangaben werden zur Erstellung eines passgenauen Energieangebots regelbasiert ausgewertet; die abschließende Beratungs- und Vertragsentscheidung wird stets durch unsere Mitarbeiterinnen und Mitarbeiter getroffen.

15. Pflicht zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Pflicht zur Bereitstellung besteht nicht. Ohne die im Lead-Formular als Pflichtfeld gekennzeichneten Angaben ist eine Angebotserstellung jedoch nicht möglich.

16. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung wird laufend an aktuelle rechtliche und technische Entwicklungen angepasst. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung. Den aktuellen Stand finden Sie oben.