Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Wechselpate ist: enerwave UG (haftungsbeschränkt), Stuttgarter Str. 8, 70736 Fellbach, Deutschland. E-Mail: info@wechselpate.de. Telefon: 0173-3134242.

Vertreten durch die Geschäftsführer Nektarios Pantzartzis und Anestis Pantzartzis.

2. Bereitstellung der Website

Beim Aufruf von Wechselpate werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, HTTP-Status, Browserinformationen und technische Sicherheitsinformationen gehören.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit des Dienstes sowie zur Abwehr von Missbrauch und technischen Angriffen.

Soweit die Verarbeitung für die Bereitstellung des vom Nutzer angeforderten Dienstes erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Dienstes.

3. Registrierung und Kundenkonto

Bei Registrierung und Nutzung des Kundenkontos verarbeitet Wechselpate die hierfür erforderlichen Stamm-, Kontakt-, Authentifizierungs-, Vertrags- und Nutzungsdaten.

Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Zugangsdaten beziehungsweise Authentifizierungsinformationen sowie die im Kundenkonto hinterlegten Vertrags- und Servicedaten.

Die Verarbeitung erfolgt zur Einrichtung und Durchführung des Wechselpate-Service auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4. Tarifvergleich und Angebot

Für Tarifabfragen und Angebote verarbeitet Wechselpate insbesondere Lieferadresse, Energieart, Jahresverbrauch und die für die Ermittlung verfügbarer Tarife erforderlichen Tarifparameter.

Diese Daten werden verwendet, um für die jeweilige Lieferstelle verfügbare und über Wechselpate vermittelbare Tarife zu ermitteln und darzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Vermittlung eines Energieliefervertrags

Beauftragt der Kunde einen Anbieterwechsel, verarbeitet Wechselpate die zur Vorbereitung und Übermittlung des Energielieferauftrags erforderlichen Daten.

Hierzu können insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Lieferadresse, Zähler- und Lieferstelleninformationen, bisheriger Energieversorger, bisherige Vertrags- oder Kundennummer, Verbrauch, gewünschter Lieferbeginn, Tarifdaten, Zahlungsdaten, Signatur- und Nachweisdaten gehören.

Die erforderlichen Daten werden an den ausgewählten Energieversorger sowie, soweit für Tarifermittlung und Wechselprozess erforderlich, an die in den technischen Vermittlungs- und Marktprozess eingebundenen Dienstleister und Marktpartner übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungs- und SEPA-Daten

Soweit für den gewählten Energieliefervertrag SEPA- oder sonstige Zahlungsdaten erforderlich sind, verarbeitet Wechselpate diese Daten zur Übermittlung des Energielieferauftrags an den Energieversorger.

Wechselpate zieht die Energieabschläge nicht im eigenen Namen ein.

Die Zahlungsdaten werden im Rahmen des Vermittlungsprozesses an den für den Energieliefervertrag vorgesehenen Empfänger übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Automatischer Wechselservice

Aktiviert der Kunde freiwillig den automatischen Wechselservice und erteilt die entsprechende Vollmacht, verarbeitet Wechselpate die hierfür erforderlichen Vertrags-, Verbrauchs-, Lieferstellen- und Tarifdaten sowie hinterlegte Tarifpräferenzen.

Diese Daten werden für wiederkehrende Tarifprüfungen, die Auswahl eines geeigneten vermittelbaren Tarifs, die Information des Kunden und die unmittelbare Übermittlung eines Folgewechsels auf Grundlage der bestehenden Vollmacht verwendet.

Der Kunde wird vor beziehungsweise mit Einleitung des automatischen Folgewechsels über den vorgesehenen Tarif informiert. Nach erneuter Prüfung von Vollmacht, Servicezustand und Tarifverfügbarkeit darf der Wechselauftrag ohne zusätzliche Wartefrist übermittelt werden.

Für einen bereits übermittelten oder geschlossenen Energieliefervertrag gelten die Widerrufsinformationen des jeweiligen Energieversorgers. Der Widerruf ist unmittelbar gegenüber dem Energieversorger zu erklären.

Die für die Tarifauswahl verwendeten Daten, Auswahlkriterien und das Ergebnis werden dokumentiert, damit die Entscheidung nachvollzogen werden kann.

Die Vollmacht kann jederzeit mit Wirkung für zukünftige, noch nicht übermittelte Wechsel widerrufen werden.

Die Verarbeitung erfolgt zur Durchführung des vom Kunden aktivierten Wechselservice auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Vertragserinnerungen und Servicenachrichten

Wechselpate verarbeitet Vertrags-, Kontakt- und Servicedaten, um vom Kunden genutzte Vertragserinnerungen sowie erforderliche Informationen über Angebote, Wechselvorgänge, Folgewechsel, Vollmachten, Sicherheitsereignisse und den Status des Kundenkontos zu versenden.

Diese Nachrichten dienen der Durchführung des Wechselpate-Service und sind keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kundenservice

Bei Kontaktaufnahme verarbeitet Wechselpate die mitgeteilten Kontakt- und Kommunikationsdaten sowie die zur Bearbeitung des Anliegens erforderlichen Kunden-, Vertrags- und Servicedaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen bestehenden oder angebahnten Vertrag betrifft. In sonstigen Fällen kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein. Das berechtigte Interesse besteht in der Bearbeitung von Kunden- und sonstigen Anfragen.

10. Marketing-E-Mails

Soweit der Kunde ausdrücklich in den Erhalt werblicher E-Mails einwilligt, verarbeitet Wechselpate die hierfür erforderlichen Kontakt- und Einwilligungsdaten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Notwendige Service- und Transaktionsnachrichten sind von einer Marketingeinwilligung unabhängig.

11. Einwilligungs-, Vollmachts- und Nachweisdaten

Wechselpate dokumentiert rechtlich oder vertraglich relevante Erklärungen des Kunden.

Hierzu können insbesondere Art und Inhalt der Erklärung, Dokumentversion, Dokument-Hash, Textstand, Zeitpunkt, Quelle, Kunden- und Auftragsbezug, Widerrufszeitpunkt sowie technische Nachweisinformationen gehören.

Die Verarbeitung dient dem Nachweis von Vertragserklärungen, Einwilligungen, Vollmachten und Widerrufen.

Rechtsgrundlagen können je nach Erklärung Art. 6 Abs. 1 lit. b, c und f DSGVO sein. Das berechtigte Interesse besteht insbesondere im Nachweis ordnungsgemäßer Geschäfts- und Vermittlungsvorgänge sowie in der Abwehr oder Durchsetzung rechtlicher Ansprüche.

12. Hosting und E-Mail

Wechselpate verwendet Leistungen der IONOS SE für den technischen Betrieb der Plattform, die Serverinfrastruktur, Datensicherung und den E-Mail-Versand.

Dabei können die jeweils zur Erbringung dieser Leistungen erforderlichen personenbezogenen Daten verarbeitet werden.

Soweit IONOS personenbezogene Daten im Auftrag von Wechselpate verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

13. Tarif- und Wechselplattform EG-ON

Für Tarifabfragen, Verfügbarkeitsprüfungen und die technische Durchführung von Vermittlungs- und Wechselvorgängen verwendet Wechselpate EG-ON von addON Solution.

Abhängig vom jeweiligen Vorgang können insbesondere Lieferadresse, Verbrauchs- und Tarifparameter sowie bei einem konkreten Wechselauftrag Kunden-, Lieferstellen-, Vertrags-, Zahlungs-, Dokument- und Nachweisdaten verarbeitet und an die für den Wechsel erforderlichen Beteiligten weitergegeben werden.

14. Energieversorger und Marktpartner

Bei einem Wechselauftrag werden die für Abschluss und Durchführung des Energieliefervertrags erforderlichen Daten an den ausgewählten Energieversorger übermittelt.

Der Energieversorger verarbeitet die ihm übermittelten Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung für Abschluss und Durchführung des Energieliefervertrags.

Soweit für den Lieferantenwechsel weitere Marktpartner einbezogen werden müssen, können die erforderlichen Daten im Rahmen der energiewirtschaftlichen Marktprozesse an diese Beteiligten weitergegeben werden.

15. Cookies und Browser-Speicher

Wechselpate verwendet derzeit ausschließlich technisch erforderliche Cookies für die Anmeldung und Sitzungsverwaltung.

Für angemeldete Kunden wird das Session-Cookie energyswitch_customer_session verwendet. Für autorisierte Mitarbeiter wird das Session-Cookie energyswitch_admin_session eingesetzt.

Die Cookies dienen ausschließlich der sicheren Authentifizierung und Sitzungsverwaltung. Sie sind als HttpOnly ausgestaltet, verwenden SameSite=Lax und werden im Produktivbetrieb ausschließlich über verschlüsselte Verbindungen übertragen (Secure).

Die reguläre Speicherdauer einer Sitzung beträgt derzeit bis zu eine Stunde.

Wechselpate verwendet derzeit keine Cookies oder vergleichbaren Browser-Speichertechniken für Werbung, Reichweitenmessung oder nutzerübergreifendes Tracking. Im Anwendungsbetrieb werden derzeit auch keine Daten in localStorage oder sessionStorage gespeichert.

Für die technisch erforderlichen Session-Cookies ist keine vorherige Einwilligung erforderlich.

Sollten zukünftig nicht erforderliche Analyse-, Marketing- oder sonstige einwilligungspflichtige Technologien eingesetzt werden, werden diese erst nach einer gegebenenfalls erforderlichen Einwilligung aktiviert.

16. Interner Kundenservice und Administration

Autorisierte Mitarbeiter der enerwave UG (haftungsbeschränkt) können im Rahmen ihrer jeweiligen Berechtigungen auf Kunden-, Vertrags-, Kontakt-, Wechsel-, Einwilligungs- und Aktivitätsdaten zugreifen, soweit dies für Kundenservice, Vermittlung, Administration, Sicherheit, Nachweisführung oder Fehlerbearbeitung erforderlich ist.

Zugriffe sind auf die jeweils erforderlichen Aufgaben zu beschränken.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder eine konkret anwendbare gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfrist eine weitere Speicherung erfordert.

Nicht abgeschlossene anonyme Tarifabfragen werden grundsätzlich nach 30 Tagen gelöscht. Nicht abgeschlossene Angebote werden grundsätzlich nach sechs Monaten gelöscht.

Nach Beendigung des Wechselpate-Service gilt für das Kundenkonto grundsätzlich eine operative Nachlaufzeit von 30 Tagen. Anschließend werden personenbezogene Kontodaten gelöscht oder irreversibel anonymisiert, sofern keine laufenden Verträge oder Vorgänge beziehungsweise konkret dokumentierte Aufbewahrungs- oder Nachweisgründe entgegenstehen.

Wechsel- und Vermittlungsnachweise, widerrufene Wechselvollmachten sowie Consent-, AGB-, Widerrufs- und Marketingnachweise werden grundsätzlich für drei Jahre ab Ende des Kalenderjahres des abgeschlossenen Vorgangs, des Widerrufs oder des Nutzungsendes aufbewahrt. Eine längere Aufbewahrung erfolgt nur, wenn sie für den konkreten Datentyp rechtlich erforderlich oder wegen eines konkreten Rechtsfalls notwendig ist.

Sicherheits- und Login-Nachweise werden grundsätzlich nach 90 Tagen gelöscht. Technische Application-Logs werden grundsätzlich nach 30 Tagen gelöscht. Kurzlebige Redis- und Rate-Limit-Daten verfallen über eine zweckgebundene technische TTL.

SEPA- und Bankdaten werden nicht pauschal zusammen mit Vermittlungsnachweisen aufbewahrt. Nach erfolgreicher Auftragsübermittlung werden Kontoinhaber, verschlüsselte IBAN und gespeicherte IBAN-Endziffern aus dem operativen Wechselpate-System möglichst früh gelöscht, sofern sie nicht für einen offenen Vermittlungsvorgang oder aufgrund einer konkret dokumentierten Rechtsgrundlage weiter benötigt werden.

Kundendokumente werden nach Servicebeendigung grundsätzlich nach 30 Tagen gelöscht. Dokumente, deren handels-, steuer- oder sonstige rechtliche Aufbewahrungspflicht noch nicht für den konkreten Dokumenttyp geklärt ist, werden zunächst aus dem operativen Zugriff gesperrt und einer gesonderten Aufbewahrungsprüfung unterzogen.

Datenschutz- und Löschanfragen werden für drei Jahre ab Ende des Kalenderjahres ihrer Erledigung nachweisbar dokumentiert. Ein konkreter Rechtsfall kann die Löschung der hiervon betroffenen Daten vorübergehend sperren.

Backups unterliegen einer gesonderten Rotation. Nach der Wiederherstellung eines älteren Backups werden bereits ausgeführte Löschungen anhand technischer Löschmarker erneut angewendet, bevor der wiederhergestellte Datenbestand produktiv genutzt wird.

18. Datensicherheit

Wechselpate setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Sicherheitsrisiken zu schützen.

Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Authentifizierungsmaßnahmen, rollenbezogene Berechtigungen sowie Sicherungs- und Protokollierungsmaßnahmen.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe von Art. 21 DSGVO ein Widerspruchsrecht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte kann insbesondere info@wechselpate.de verwendet werden.

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

20. Änderungen dieser Datenschutzerklärung

Wechselpate kann diese Datenschutzerklärung anpassen, wenn sich Datenverarbeitungen, eingesetzte Dienstleister oder die Rechtslage ändern.

Es gilt die jeweils veröffentlichte Fassung.