Datenschutzerklärung

Diese Datenschutzhinweise erläutern die Verarbeitung personenbezogener Daten bei der Nutzung von HeiVolt und des Kundenportals.

1. Verantwortlicher

Marcus Kober
HeiVolt – Energievermittlung
Störmthaler Straße 35
04288 Leipzig
Telefon: 01523 6260011
E-Mail: office@heivolt.de

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite und technische Browserinformationen. Dies dient der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Hosting erfolgt nach den Angaben des Betreibers über ALL-INKL.COM. Die konkreten Log-Speicherfristen, Serverstandorte und vertraglichen Datenschutzregelungen sind mit dem Hoster abzugleichen.

3. Kontakt- und Angebotsanfragen

Bei Anfragen verarbeiten wir Namen, E-Mail-Adresse, gegebenenfalls Unternehmensnamen, Nachricht, Energieart, Verbrauchsangaben und freiwillig hochgeladene Strom- oder Gasrechnungen. Diese können auch Lieferanschriften, Zählernummern, Vertrags- und Abrechnungsdaten enthalten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vorbereitung einer möglichen Vermittlung (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar; ansonsten Art. 6 Abs. 1 lit. f DSGVO). Ein Rechnungsupload ist nicht erforderlich. Nicht benötigte Angaben können Sie vor dem Upload schwärzen.

4. Registrierung und Kundenportal

Für Kundenkonten verarbeiten wir insbesondere Namen, E-Mail-Adressen und technisch gesicherte Passwort-Hashes. Im Portal können Objekt- und Lieferadressen, Ansprechpartner, Kontaktdaten, Zählernummern, Marktlokations-IDs, Energieverbrauch, Versorger, Vertragslaufzeiten, Kündigungsfristen, Dokumente, Nachrichten und Vorgänge gespeichert werden. Diese Daten verwenden wir für die Bereitstellung des Portals, die Bearbeitung von Energieanfragen, die Vertragsübersicht und Fristerinnerungen (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar; ansonsten Art. 6 Abs. 1 lit. f DSGVO).

5. Weitergabe an Vermittlungs- und Energiepartner

Soweit zur Prüfung oder Vermittlung eines von Ihnen angefragten Angebots erforderlich, können dafür relevante Daten an unseren Vertriebspartner Ennux Distribution sowie an die jeweils angefragten Energieversorgungsunternehmen weitergegeben werden. Dazu können Kontakt-, Lieferstellen-, Zähler-, Verbrauchs- und Vertragsdaten gehören. Die Weitergabe erfolgt zur Bearbeitung Ihrer Anfrage und Vorbereitung beziehungsweise Durchführung der Vermittlung auf geeigneter Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar. Die konkreten Empfänger und ihre Datenschutzinformationen können im jeweiligen Angebotsprozess mitgeteilt werden.

6. Technisch erforderliche Cookies und Sicherheit

Für Anmeldung, Sitzungsverwaltung, Schutz gegen unberechtigte Formularübermittlungen und Missbrauchsprävention verwenden wir technisch notwendige Sitzungsfunktionen und eine Rechenaufgabe. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar. Technisch notwendige Zugriffe auf Endgeräte richten sich nach § 25 Abs. 2 TDDDG. Ob weitere Cookies oder externe Dienste eingebunden sind, ist anhand der tatsächlich eingesetzten Website zu prüfen.

7. Benachrichtigungen und interne Meldungen

Im Zusammenhang mit Anfragen, Kundenkonten, Vorgängen und Vertragsfristen können E-Mails oder andere erforderliche Servicemitteilungen versandt werden. Bei neuen Kontaktanfragen kann außerdem eine interne Benachrichtigung über einen Telegram-Bot ausgelöst werden. Laut Website-Code enthält diese derzeit den Namen des Anfragenden, einen gegebenenfalls angegebenen Firmennamen und die angefragte Energieart. Dabei kann eine Übermittlung an Telegram stattfinden. Die datenschutzrechtliche Zulässigkeit und etwaige Drittlandtransfers sind vor dem produktiven Einsatz gesondert zu prüfen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Für Anfragen, Kundenkonten, Dokumente und interne Meldungen sind konkrete Lösch- und Prüffristen organisatorisch festzulegen. Sie können sich wegen der Löschung Ihres Kontos oder Ihrer Daten an office@heivolt.de wenden, soweit keine Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie Widerspruch einlegen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, insbesondere verschlüsselte Übertragung über HTTPS und zugriffsbeschränkte Kundenbereiche. Die tatsächlichen Berechtigungs-, Backup- und Löschverfahren sind regelmäßig zu überprüfen.

Wichtiger Hinweis: Diese Erklärung ist auf Grundlage der aktuell vorliegenden PHP-Datei vorbereitet. Vor Veröffentlichung sind insbesondere Hosting-Verträge, tatsächliche E-Mail-Dienste, Telegram-Einsatz, Löschfristen und sämtliche eingebundenen Drittanbieter abschließend zu prüfen.