Rechtliches
Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Wattfunke verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffene Personen haben.
Wattfunke bietet Unternehmen eine digitale Plattform zur Anfrage, Vermittlung und Betreuung von Strom- und Gasverträgen. Die Verarbeitung personenbezogener Daten erfolgt insbesondere im Zusammenhang mit Tarifanfragen, der Angebotserstellung, der Kommunikation mit Kunden, der Übermittlung von Verbrauchs- und Vertragsunterlagen sowie der Nutzung des Kundenportals.
2. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist die ONERIGHTS TECHNOLOGIES LTD als Betreiberin von Wattfunke, soweit sie über Zwecke und Mittel der jeweiligen Verarbeitung entscheidet.
Die vollständigen Unternehmens- und Kontaktdaten finden Sie in unserem Impressum.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an datenschutz@wattfunke.de.
3. Kategorien verarbeiteter Daten
Je nach Art der Anfrage oder Geschäftsbeziehung können insbesondere folgende Daten verarbeitet werden: Unternehmensname, Rechtsform, Geschäftsanschrift, Branche, Name und Funktion des Ansprechpartners, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse, Angaben zu Strom- und Gasverbrauch, Zählernummern, Marktlokationsnummern, Lieferstellen, bestehende Energieverträge, Vertragslaufzeiten, Kündigungsfristen, bisherige Energiepreise, Rechnungen, Lastgangdaten, Vollmachten und weitere für die Angebotserstellung erforderliche Unterlagen.
Darüber hinaus können Daten zur Nutzung des Kundenportals, zu Angeboten, Vertragsabschlüssen, Dokumenten, Wiedervorlagen, Kommunikation und Abrechnung verarbeitet werden.
Es werden grundsätzlich nur solche Daten erhoben, die für den jeweiligen Zweck erforderlich sind.
4. Herkunft der Daten
Die für die Bearbeitung einer Anfrage erforderlichen Daten werden grundsätzlich unmittelbar vom Kunden selbst oder von dessen berechtigten Mitarbeitern beziehungsweise Vertretern bereitgestellt.
Dies kann insbesondere über Formulare auf der Website, per E-Mail, telefonisch, durch Dokumentenuploads im Kundenportal oder im Rahmen der persönlichen Kommunikation erfolgen.
Soweit für die Durchführung einer Anfrage oder eines Vertrags weitere Informationen von Energieversorgern, Netzbetreibern oder anderen beteiligten Stellen erforderlich sind, können diese im Rahmen der jeweiligen rechtlichen und vertraglichen Voraussetzungen verarbeitet werden.
5. Zwecke und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bearbeitung von Tarifanfragen, zur Prüfung bestehender Energieverträge, zur Erstellung und Vermittlung von Strom- und Gasangeboten, zur Kommunikation mit Kunden, zur Durchführung vorvertraglicher Maßnahmen, zur Verwaltung bestehender Geschäftsbeziehungen und zur Bereitstellung des Kundenportals.
Anfragen über unsere Formulare sowie die Angebotserstellung und die Bereitstellung des Kundenportals im Rahmen einer Geschäftsbeziehung verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Verarbeitung von Daten der Ansprechpartner unserer Geschäftskunden, die Sicherheit und Funktionsfähigkeit unserer Website und Systeme sowie die Pflege der Geschäftsbeziehung stützen wir auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, insbesondere handels- und steuerrechtlicher Art, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.
Auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) stützen wir eine Verarbeitung nur dann, wenn wir diese im Einzelfall ausdrücklich einholen, etwa für einwilligungspflichtige Technologien oder Werbekommunikation.
6. Tarifanfragen und Angebotserstellung
Wenn ein Unternehmen über Wattfunke eine Tarifprüfung oder ein Angebot anfragt, verarbeiten wir die hierfür bereitgestellten Unternehmens-, Kontakt-, Verbrauchs- und Vertragsdaten.
Die Verarbeitung dient dazu, den bestehenden Energiebedarf zu prüfen, geeignete Angebote zu ermitteln, Einsparpotenziale darzustellen und dem Kunden eine fundierte Entscheidung über seine zukünftige Energieversorgung zu ermöglichen.
Soweit erforderlich, können die bereitgestellten Informationen an geeignete Energieversorger oder andere an der Angebotserstellung beteiligte Stellen übermittelt werden. Die Weitergabe erfolgt nur im Rahmen der jeweiligen Anfrage und soweit hierfür eine geeignete Rechtsgrundlage besteht.
7. Dokumentenuploads
Kunden können über die Website oder das Kundenportal Dokumente bereitstellen, die für die Bearbeitung ihrer Anfrage oder die Betreuung ihrer Energieverträge erforderlich sind.
Hierzu können insbesondere Strom- und Gasrechnungen, bestehende Verträge, Verbrauchsübersichten, Lastgangdaten, Vollmachten und weitere vertragsrelevante Unterlagen gehören.
Die Dokumente werden in einem nicht öffentlich zugänglichen Speicher unseres Cloud-Dienstleisters abgelegt und ausschließlich für die jeweils vorgesehenen Zwecke verarbeitet. Der Abruf ist nur über zeitlich begrenzte, individuell erzeugte Links für berechtigte Nutzer möglich. Für den Upload ohne Anmeldung erzeugte Links sind zeitlich befristet und verlieren danach ihre Gültigkeit.
8. Weitergabe an Energieversorger und weitere Empfänger
Im Rahmen der Angebotserstellung, Vermittlung und Durchführung von Energieverträgen kann eine Weitergabe personenbezogener Daten an Energieversorger, Netzbetreiber, Messstellenbetreiber oder andere erforderliche Beteiligte stattfinden.
Die Weitergabe erfolgt nur, soweit sie für die jeweilige Anfrage, die Durchführung vorvertraglicher Maßnahmen, die Vertragserfüllung oder aufgrund einer anderen geeigneten Rechtsgrundlage erforderlich ist.
Weitere Empfängerkategorien sind unsere technischen Dienstleister für Hosting, Datenbank, Dokumentenspeicher und Authentifizierung sowie, soweit erforderlich, Steuer- und Rechtsberater und Behörden im Rahmen gesetzlicher Pflichten.
Soweit die empfangenden Unternehmen selbst über Zwecke und Mittel der weiteren Verarbeitung entscheiden, sind sie hierfür eigenständig datenschutzrechtlich verantwortlich.
9. Kundenportal und CRM
Wattfunke stellt Kunden ein digitales Portal zur Verwaltung ihrer Anfragen, Angebote, Dokumente und Energieverträge zur Verfügung.
Im Rahmen der Nutzung können insbesondere Benutzerkonten, Kontaktdaten, Unternehmensdaten, Verbrauchsdaten, Vertragsinformationen, Dokumente, Angebote, Bearbeitungsstatus, Notizen und Kommunikationsinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung der vereinbarten Leistungen, zur Verwaltung der Geschäftsbeziehung und zur Sicherstellung eines ordnungsgemäßen Plattformbetriebs.
Der Zugriff auf personenbezogene Daten ist auf berechtigte Nutzer beschränkt. Die Datenbank setzt zeilenbasierte Zugriffsregeln ein, sodass Kunden ausschließlich die zu ihrem eigenen Kundenkonto gehörenden Daten abrufen können; erweiterte Zugriffe sind Konten mit Administratorrolle vorbehalten.
10. Benutzerkonten und Authentifizierung
Für die Nutzung bestimmter Funktionen ist die Einrichtung eines Benutzerkontos erforderlich.
Dabei können insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmenszugehörigkeit, Benutzerrolle und technische Authentifizierungsdaten verarbeitet werden.
Die Anmeldung erfolgt über E-Mail-Adresse und Passwort. Passwörter werden ausschließlich in gehashter Form beim Authentifizierungsdienst unseres Plattformanbieters gespeichert; die Sitzung wird über zeitlich begrenzte Zugangstoken verwaltet. Neue Registrierungen werden vor der Zuordnung zu einem Kundenkonto manuell durch uns geprüft und freigeschaltet.
11. Kontaktaufnahme und Kommunikation
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören.
Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
12. Hosting und Datenverarbeitung
Wattfunke nutzt für den Betrieb der Website, des Kundenportals und der technischen Infrastruktur Cloud- und Hosting-Dienstleistungen. Hierzu gehören insbesondere Datenbank, Dokumentenspeicher, Backups, Authentifizierung und Anwendungsserver.
Die Auslieferung der Website erfolgt über ein weltweit verteiltes Content-Delivery-Netz. Dabei kann der jeweilige Zugriff an einem Standort außerhalb der Europäischen Union verarbeitet werden. Kunden-, Dokumenten- und Vertragsdaten werden in der Datenbank und im Dokumentenspeicher unseres Plattformanbieters gespeichert.
Zudem können Supportzugriffe, technische Unterauftragsverarbeiter oder einzelne API-Dienste zu Datenverarbeitungen außerhalb der Europäischen Union führen. Weitere Angaben zu den eingesetzten Anbietern, den Serverstandorten und den Speicherfristen erhalten Sie auf Anfrage unter datenschutz@wattfunke.de.
13. Technische Dienstleister und APIs
Für den Betrieb der Plattform setzen wir technische Dienstleister und Schnittstellen ein, insbesondere für Hosting und Auslieferung der Website, Datenbank, Dokumentenspeicher und Authentifizierung.
Soweit solche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die hierfür erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen.
14. Drittlandübermittlungen
Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der jeweils geltenden datenschutzrechtlichen Anforderungen.
Soweit erforderlich, werden geeignete Garantien im Sinne der Art. 44 ff. DSGVO eingesetzt, beispielsweise Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen.
Drittlandübermittlungen können insbesondere im Zusammenhang mit der Auslieferung der Website, technischen Unterauftragsverarbeitern und Supportzugriffen auftreten.
15. Websitebesuch und Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen.
Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen, Betriebssystem und technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einem sicheren und funktionsfähigen Internetauftritt. Die Speicherung erfolgt bei unserem Hosting-Dienstleister; Auskunft zu Anbieter und Speicherfristen erhalten Sie unter datenschutz@wattfunke.de.
16. Cookies und vergleichbare Technologien
Unsere Website kann Cookies oder vergleichbare Technologien einsetzen, soweit dies für den technischen Betrieb oder die Bereitstellung von Funktionen erforderlich ist. Hierzu gehört insbesondere die Speicherung Ihrer Anmeldesitzung im Kundenportal.
Soweit für den Einsatz bestimmter Technologien eine Einwilligung erforderlich ist, wird diese vor dem entsprechenden Einsatz eingeholt.
17. Vertrags- und Abrechnungsdaten
Im Rahmen bestehender Geschäftsbeziehungen verarbeiten wir Daten, die zur Anbahnung, Durchführung und Abrechnung unserer Leistungen erforderlich sind.
Hierzu gehören insbesondere Unternehmensdaten, Ansprechpartner, Vertragsinformationen, Rechnungsdaten, Zahlungsinformationen und Informationen zu vermittelten oder betreuten Energieverträgen.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.
18. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach der Art der Daten, dem Zweck der Verarbeitung, dem Bestehen einer Geschäftsbeziehung, gesetzlichen Dokumentationspflichten und gegebenenfalls der Notwendigkeit zur Geltendmachung oder Abwehr rechtlicher Ansprüche.
Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe einer Löschung entgegenstehen. Upload-Links für die Bereitstellung von Dokumenten ohne Anmeldung verlieren nach kurzer Zeit ihre Gültigkeit.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Offenlegung zu schützen.
Hierzu gehören insbesondere die verschlüsselte Übertragung sämtlicher Daten über HTTPS, ein rollenbasiertes Berechtigungskonzept, zeilenbasierte Zugriffsregeln in der Datenbank, ein nicht öffentlich zugänglicher Dokumentenspeicher mit zeitlich begrenzten Abruflinks sowie die manuelle Freischaltung neuer Benutzerkonten.
20. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, das Recht auf Widerspruch gemäß Art. 21 DSGVO sowie das Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Ein Widerruf wirkt grundsätzlich für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@wattfunke.de wenden.
21. Widerspruch gegen Direktwerbung
Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit widersprechen. Ein entsprechender Widerspruch kann per E-Mail an datenschutz@wattfunke.de erklärt werden.
Nach Eingang eines entsprechenden Widerspruchs werden die betroffenen personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet. Soweit erforderlich, können begrenzte Informationen in einer Sperrliste gespeichert werden, um eine erneute unerwünschte Kontaktaufnahme zu verhindern.
22. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
23. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Bei wesentlichen Änderungen werden wir betroffene Personen informieren, soweit dies gesetzlich erforderlich ist.