enerıo
Rechtliches

Datenschutzerklärung

Stand: [Monat 2026]

Entwurf. Markierte Stellen ausfüllen. Vor Veröffentlichung rechtlich prüfen lassen.

Kurz gesagt

Wir verarbeiten Ihre Daten nur, um Ihre Anfrage zu bearbeiten, Sie zu beraten und – wenn Sie das möchten – Ihren Tarifwechsel durchzuführen. Server in der EU. Werbung nur mit Einwilligung. Auskunft und Löschung jederzeit.

1. Verantwortlicher

Enerio Consulting – Energieberatung OG, [Adresse], office@enerio.at. Datenschutzanfragen: [datenschutz@enerio.at]

2. Welche Daten

  • Kontaktdaten: Name, E-Mail, Telefon, Firma
  • Anfragedaten: Thema, PLZ, Verbrauch, Ziel, hochgeladene Dokumente (inkl. automatisch ausgelesener Rechnungsdaten)
  • Termindaten: gewählter Termin, Gesprächsart
  • Kundenportal PRO: Standorte, Zählpunkte, Verträge, Fristen, Dokumente
  • Partner: Bewerbungs-, Vertrags-, Abrechnungs- und Bankdaten
  • Technische Daten: IP-Adresse, Browser, Zeitpunkt, Cookies bzw. lokale Speicherung

3. Zwecke und Rechtsgrundlagen

  • Anfrage, Beratung, Termin, Portal: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Newsletter, Werbung per E-Mail, SMS, WhatsApp: Einwilligung (lit. a; § 174 TKG 2021), jederzeit widerrufbar
  • Aufbewahrungspflichten: rechtliche Verpflichtung (lit. c)
  • IT-Sicherheit, Missbrauchsabwehr, Statistik ohne Personenbezug: berechtigtes Interesse (lit. f)
  • Analyse- und Marketing-Cookies: Einwilligung (lit. a, § 165 Abs. 3 TKG 2021)

4. Empfänger und Auftragsverarbeiter

  • Energieanbieter und Netzbetreiber (nur bei Wechselaufträgen)
  • Vermittelnde Partner (nur Auftragsstatus)
  • Hosting und Datenbank: [z.B. Supabase, Region EU (Frankfurt)]
  • E-Mail-Versand: [z.B. Postmark / Resend]
  • WhatsApp Business: Meta Platforms Ireland Ltd.
  • Digitale Signatur: [z.B. Signaturit]
  • Dokumenten-Auslesung (OCR): [Anbieter]
  • Terminbuchung: [z.B. Cal.com]
  • Webanalyse: [z.B. Plausible / Matomo]
  • Push-Benachrichtigungen: [Anbieter]

5. Drittländer

Einzelne Anbieter können Daten in die USA übermitteln. Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln. [Je Anbieter prüfen]

6. Speicherdauer

So lange wie für den Zweck nötig. Unternehmens- und steuerrechtliche Unterlagen 7 Jahre (§ 132 BAO). Anfragen ohne Auftrag löschen wir nach [12 Monaten], hochgeladene Dokumente ohne Auftrag nach [90 Tagen].

7. Cookies

Notwendige Speicherung (Login, Sicherheit, Ihre Cookie-Auswahl) ist immer aktiv. Statistik und Marketing nur nach Einwilligung. Auswahl ändern: „Cookie-Einstellungen“ im Footer.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf. Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

9. Sicherheit

TLS-Verschlüsselung, rollenbasierte Zugriffe, Zwei-Faktor-Anmeldung für das Team, Protokollierung von Zugriffen auf Kundendaten.