Datenschutzhinweise

Der Schutz Ihrer Daten ist ein wesentlicher Bestandteil des EXERGON Energiekosten-Zuschussservice. Wir beschränken die Verarbeitung auf die Informationen, die für die von Ihnen gewünschte Leistung, die sichere Bereitstellung unserer Systeme und die verlässliche Durchführung des Service tatsächlich benötigt werden. Diese Hinweise erklären, welche Daten verarbeitet werden, wofür sie erforderlich sind und wann sie wieder gelöscht oder von direkt identifizierenden Angaben getrennt werden.

1. Datenschutzkontakt

Datenschutzanliegen können über unser Kontaktformular an die zuständige Kontaktstelle übermittelt werden. Wählen Sie dort bei der Frage „Um welches Anliegen handelt es sich?“ bitte Punkt 10 „Datenschutz- beziehungsweise DSGVO-Anliegen“ aus und beschreiben Sie kurz, welche datenschutzrechtliche Bearbeitung oder Auskunft Sie wünschen. Bestehende Kunden können zusätzlich den geschützten ServiceDesk nutzen.

2. Unser Grundsatz: so wenige Daten wie möglich

EXERGON erhebt nicht vorsorglich möglichst viele Kundendaten. Wir fragen nur Angaben ab, die für die Berechnung, den Vertragsabschluss, die Zuordnung Ihrer Zahlung, die Abstimmung mit dem Energieversorgungsunternehmen oder die spätere Durchführung des Zuschussservice benötigt werden. Angaben, die lediglich für einen bestimmten Prüfschritt erforderlich sind, werden nicht dauerhaft für andere Zwecke weiterverwendet.

Viele Informationen werden ausschließlich benötigt, damit Ihre Angaben einem Vertrag, einer Benutzer-ID oder einem Vorgang beim Energieversorgungsunternehmen eindeutig zugeordnet und auf Richtigkeit geprüft werden können. Sobald ein solcher Zweck entfällt, werden die betreffenden Informationen nach den unten beschriebenen Regeln gelöscht, technisch getrennt oder reduziert. Damit setzen wir insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 Abs. 1 lit. b, c, e und f DSGVO um.

3. Besuch der Website und technische Bereitstellung

Beim Aufruf der Website werden die technisch für die Verbindung und Auslieferung erforderlichen Informationen verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Geräteinformationen, Referrer sowie Fehler- und Sicherheitsinformationen. Ohne diese Verarbeitung kann eine Website nicht zuverlässig ausgeliefert und gegen technische Störungen oder missbräuchliche Zugriffe geschützt werden.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung unseres Angebots. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht darin, die Funktionsfähigkeit der Website zu gewährleisten, Angriffe und automatisierten Missbrauch zu erkennen, technische Fehler nachvollziehen zu können und die Verfügbarkeit für unsere Kunden zu schützen. Diese Daten werden nicht dazu genutzt, Persönlichkeits- oder Werbeprofile zu erstellen.

4. Zuschussrechner

Der Zuschussrechner verarbeitet die von Ihnen eingegebenen Jahresenergiekosten, um anhand der auf der Website dargestellten Rechenregeln eine unverbindliche Vorschau des möglichen Zuschussplans und der Servicegebühr anzuzeigen. Soweit die Berechnung ausschließlich in Ihrem Browser erfolgt und Sie keine Bestellung absenden, entsteht daraus kein Kundendatensatz.

Der Rechner bewertet weder Ihre Bonität noch erstellt er ein Verhaltensprofil. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder in ähnlicher Weise erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Erst wenn Sie sich anschließend bewusst für eine Bestellung entscheiden und das Formular absenden, werden die dafür erforderlichen Angaben an EXERGON übermittelt.

5. Bestellung und Vertragsdurchführung

Für Bestellung, Vertragserstellung und Durchführung des Energiekosten-Zuschussservice verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Vertrags- und Energiedaten. Hierzu können Anrede, Titel, Vor- und Nachname, Anschrift, Land, E-Mail-Adresse, Benutzer-ID, Energieart, Jahresreferenzwert, Servicegebühr, Zuschusshöhe, Laufzeit, Zahlungsstatus und weitere vertragsbezogene Statusinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und zur Erfüllung des anschließend geschlossenen Servicevertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden benötigt, um Ihre Bestellung eindeutig zuzuordnen, die Vertragsbestätigung zu erstellen, den Zahlungseingang festzustellen und den vereinbarten Zuschussservice über die Vertragsdauer zu verwalten.

Für die gewöhnliche Bestellung des EXERGON-Service ist keine Lieferstelle oder Zählpunktnummer erforderlich. Wenn Sie die Günstiger-gibt’s-nicht-Garantie nutzen, können die im Vergleichsangebot enthaltenen Angaben zum Versorgungsgebiet beziehungsweise zur Lieferstelle für die Prüfung der tatsächlichen Verfügbarkeit erforderlich sein. Nicht benötigte Angaben und Daten anderer Personen können Sie vor dem Hochladen schwärzen. Maßgeblich ist das unterstützte Land, in dem Ihr Strom- oder Gasliefervertrag mit dem Energieversorgungsunternehmen besteht. Freiwillige Angaben werden als solche kenntlich gemacht.

6. Benutzer-ID und ServiceDesk

Für Strom und Gas können getrennte Benutzer-IDs vergeben werden. Die Benutzer-ID dient als eindeutige Service- und Vertragsreferenz und ermöglicht es, Vorgänge ohne ständige Verwendung von Name und Anschrift zu bearbeiten. Sie wird für den geschützten Zugang zum ServiceDesk, die Zuordnung des Energievertrags, die Verwaltung des Zuschussplans und die Kommunikation zu Ihrem konkreten Servicefall verwendet.

Im ServiceDesk werden diejenigen Vertrags-, Zuschuss-, EVU- und Statusinformationen bereitgestellt, die Sie für die Nutzung und Kontrolle Ihres Service benötigen. Für Login, Einmalcode, Formularschutz und Missbrauchsbegrenzung werden außerdem notwendige Session- und Sicherheitsinformationen verarbeitet. Die Rechtsgrundlage für die vertragsbezogenen Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit begrenzte ServiceDesk-Protokolle für die Nachvollziehbarkeit von Änderungen, die Bearbeitung von Störungen, den Schutz vor unberechtigten Zugriffen oder die Klärung von Reklamationen benötigt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Vertragserfüllung nachweisen, Manipulationen erkennen, technische Fehler beheben und berechtigte Ansprüche unserer Kunden sowie eigene Rechtsansprüche prüfen zu können. Die Protokolle werden nicht für Werbung oder eine Verhaltensbewertung verwendet.

7. Daten des Energieversorgungsunternehmens

Für die Zuschussabwicklung können der Name des Energieversorgungsunternehmens, dessen Zahlungskonto sowie die für die eindeutige Verbuchung erforderliche Kunden-, Vertragskonto-, Verrechnungs- oder Zahlungsreferenz verarbeitet werden. Diese Angaben werden ausschließlich benötigt, damit der Zuschuss dem richtigen Energieversorgungsvertrag zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

EXERGON greift zu keinem Zeitpunkt auf Ihr persönliches Bankkonto zu und führt keine Zahlungsaufträge von Ihrem privaten Konto aus.

8. Zahlung der Servicegebühr

Die Servicegebühr wird per Banküberweisung bezahlt. Zur Feststellung und Zuordnung des Zahlungseingangs verarbeiten wir insbesondere Benutzer-ID oder Zahlungsreferenz, Betrag, Buchungs- beziehungsweise Valutadatum und Zahlungsstatus. Diese Daten werden benötigt, um die vollständige Zahlung dem richtigen Vertrag zuzuordnen, die Rechnung auszustellen und den vertraglichen Service freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Banken und Zahlungsinstitute verarbeiten Zahlungsdaten im Rahmen ihrer eigenen gesetzlichen und bankbetrieblichen Aufgaben. EXERGON erhält durch die Überweisung keinen allgemeinen Zugriff auf das Konto des Kunden.

9. Erforderliche Vertragsdaten

Wir speichern Ihre Kontakt-, Vertrags- und Zahlungsdaten, soweit sie für Ihren Service, offene Anliegen oder erforderliche Nachweise benötigt werden. Nicht mehr erforderliche Angaben werden nach den Regeln in Abschnitt 17 gelöscht oder wirksam anonymisiert.

10. Kontaktanfragen und Nachrichten

Wenn Sie das Kontaktformular oder eine Nachrichtenfunktion im ServiceDesk verwenden, verarbeiten wir die von Ihnen angegebenen Kontakt-, Zuordnungs- und Inhaltsdaten, um Ihr Anliegen zu prüfen und zu beantworten. Je nach Inhalt erfolgt dies zur Vertragsanbahnung oder Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer geordneten Kundenbetreuung, der Dokumentation einer sachgerechten Bearbeitung sowie der Klärung von Beschwerden und möglichen Rechtsansprüchen.

Bitte übermitteln Sie in Freitextfeldern nur diejenigen Angaben, die für Ihr Anliegen notwendig sind, und niemals Passwörter oder Einmalcodes. Eine erledigte Kontaktanfrage wird grundsätzlich innerhalb von 30 Tagen nach Abschluss der Bearbeitung gelöscht, sofern sie nicht Bestandteil eines weiter laufenden Vertragsvorgangs ist oder ausnahmsweise zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird.

11. Hochgeladene Nachweise

Wenn Sie einen Nachweis einreichen, verwenden wir ihn für die betreffende Vertrags-, Garantie- oder Identitätsprüfung. Bitte schwärzen Sie Kontostände, andere Transaktionen und Angaben anderer Personen, soweit diese für die Prüfung nicht erforderlich sind.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung oder nach Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor unberechtigtem Zugriff und Missbrauch. Für die Aufbewahrung gelten die Regeln in Abschnitt 17.

12. Zugriff auf Ihre Daten

Personenbezogene Daten sind nur für die jeweils zuständigen Stellen zugänglich. Mitarbeitende in den Vereinigten Arabischen Emiraten erhalten keine europäischen Kundendaten und können diese nicht einsehen. Dort verwendete Informationen sind für diese Mitarbeitenden keiner Person zuordenbar.

13. Dienstleister und Empfänger

Für Website, E-Mail-Kommunikation und Zahlungsabwicklung setzen wir die dafür erforderlichen Dienstleister ein. Empfänger sind insbesondere unser Hosting- und E-Mail-Dienstleister, beteiligte Banken und Ihr Energieversorgungsunternehmen, soweit die jeweilige Leistung eine Übermittlung erfordert.

Hostinger: Die Website und ihre technische Infrastruktur werden bei Hostinger betrieben. Dabei werden die für Hosting, Speicherung, Datensicherung und Systemsicherheit erforderlichen Daten verarbeitet. Hinweise zur Auftragsverarbeitung: Hostinger Data Processing Addendum.

bunny.net: Videos und das Datenschutzbadge werden über bunny.net, einen Dienst der BunnyWay d.o.o., Ljubljana, Slowenien, ausgeliefert. Die CDN-Konfiguration ist auf europäische Serverregionen ausgerichtet. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und technische Browserinformationen verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere und zuverlässige Dateiauslieferung. Weitere Informationen: Datenschutz bei bunny.net und Auftragsverarbeitung.

14. Technisch notwendige Sitzungen

Für geschützte Formulare, den ServiceDesk-Login, die Einmalcode-Prüfung und die Aufrechterhaltung einer sicheren Sitzung werden technisch notwendige Session-Informationen verwendet. Sie ermöglichen die ausdrücklich angeforderte Funktion und dienen dem Schutz vor unbefugtem Zugriff. EXERGON verwendet nach der gegenwärtigen technischen Gestaltung keine Marketing-, Retargeting- oder Werbe-Tracking-Cookies.

15. Berechtigte Interessen im Einzelnen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, beschränkt EXERGON sie auf das für den jeweiligen Zweck erforderliche Maß. Unsere berechtigten Interessen bestehen insbesondere in:

• dem Schutz der Website, Datenbanken, Formulare und ServiceDesk-Zugänge vor Angriffen, Manipulation und missbräuchlicher Nutzung,
• der Erkennung und Behebung technischer Fehler sowie der Sicherstellung eines stabilen und kundenfreundlichen Betriebs,
• der sicheren Wiederherstellung einer Benutzer-ID und der Verhinderung, dass Vertragsdaten an unberechtigte Personen herausgegeben werden,
• der nachvollziehbaren Bearbeitung von Servicefällen, Beschwerden, Änderungen und Reklamationen,
• der Feststellung, Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
• der Erstellung zeitlich begrenzter Sicherungskopien, um Daten nach technischen Störungen wiederherstellen und den verlässlichen Geschäftsbetrieb fortführen zu können,
• der bedarfsgerechten technischen Optimierung der Darstellung und Nutzbarkeit unserer Website ohne Erstellung eines Werbeprofils.

Bei diesen Verarbeitungen berücksichtigen wir Art, Umfang und Speicherfrist der Daten, die vernünftigen Erwartungen unserer Kunden und die Auswirkungen auf die betroffene Person. Sicherheits- und Betriebsdaten werden nicht für sachfremde Werbung verwendet und nur den für den jeweiligen Zweck zuständigen Stellen zugänglich gemacht. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kann nach Maßgabe von Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch eingelegt werden.

16. Vertragsabwicklung und erforderliche Nachweise

Für Kündigungen verarbeiten wir Ihre Erklärung, Vertragszuordnung, maßgebliche Termine und Kontaktdaten. Für die Günstiger-gibt’s-nicht-Garantie benötigen wir Ihr Vergleichsangebot, die erforderlichen Nachweise und Angaben zu Ihrem Anspruch. Soweit Ihre Vertragsfassung dies vorsieht, prüfen wir auch offizielle Angebotsbedingungen oder eine schriftliche Anbieterbestätigung zur Nichtkombinierbarkeit mit dem EXERGON-Zuschuss. Im Bonusprogramm verarbeiten wir Empfehlungszuordnungen, Gutschriften und Korrekturen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Persönliche Gründe oder Unterlagen anderer Kunden werden nicht an Empfehlungsgeber weitergegeben.

Erforderliche Nachweise bewahren wir zur Erfüllung anwendbarer gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder zur Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO auf. Umfang und Dauer richten sich nach dem jeweiligen Zweck.

17. Speicherdauer

Wir löschen personenbezogene Daten oder anonymisieren sie wirksam, sobald sie nicht mehr benötigt werden und keine weitere zulässige Aufbewahrung erforderlich ist. Es gelten folgende Fristen und Kriterien:

• Kontaktanfragen: grundsätzlich 30 Tage nach abschließender Erledigung. Vertragsbezogene Nachweise richten sich nach den unten genannten Kriterien.
• Allgemeine Server-, Zugriffs-, Fehler- und Sicherheitsprotokolle: grundsätzlich 90 Tage nach ihrer Entstehung.
• ServiceDesk-Protokolle: grundsätzlich 90 Tage nach Vertragsende, soweit sie nicht vorher entbehrlich sind oder für einen offenen Vorgang benötigt werden.
• Vertrags-, Zahlungs-, Kündigungs-, Bonus- und Garantiedaten: während der Vertragsabwicklung und anschließend nur soweit für offene Ansprüche oder anwendbare gesetzliche Nachweispflichten erforderlich.
• Hochgeladene Nachweise: bis zum Abschluss der jeweiligen Prüfung und anschließend nur soweit für offene Anliegen, Ansprüche oder gesetzliche Nachweispflichten erforderlich.
• Datenschutzanfragen: soweit für die Bearbeitung und den erforderlichen Nachweis der Erledigung nötig; Grundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 bis 22 DSGVO.
• Sicherungskopien: zeitlich begrenzt entsprechend den Sicherungszyklen zur Wiederherstellung nach Störungen.

Ein Vertragsende beseitigt keine offenen Zahlungs- oder Garantieansprüche. Die dafür notwendigen Nachweise bleiben im erforderlichen Umfang erhalten.

18. Datensicherheit

EXERGON schützt Ihre Daten durch angemessene technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Übertragung, geschützte Zugänge und auf die jeweilige Aufgabe begrenzte Zugriffsrechte.

19. Bereitstellung der Daten

Die im Bestellformular als Pflichtfelder gekennzeichneten Angaben werden benötigt, um den Servicevertrag abzuschließen und durchzuführen. Ohne diese Angaben können wir die Bestellung nicht eindeutig zuordnen oder die vereinbarte Leistung nicht erbringen. Angaben in freiwilligen Feldern oder freiwillig eingereichte Unterlagen müssen nur bereitgestellt werden, wenn Sie die damit verbundene zusätzliche Prüfung oder Bearbeitung wünschen.

20. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenschutzanfragen können über das Kontaktformular gestellt werden. Wählen Sie dort bitte Punkt 10 „Datenschutz- beziehungsweise DSGVO-Anliegen“ aus. Bestehende Kunden können zusätzlich den geschützten ServiceDesk verwenden. Zur Vermeidung einer Herausgabe an unberechtigte Personen können wir eine angemessene Identitätsprüfung verlangen. Anfragen werden grundsätzlich innerhalb eines Monats nach Eingang bearbeitet; bei besonderer Komplexität oder einer hohen Zahl gleichzeitiger Anträge gelten die gesetzlichen Verlängerungsmöglichkeiten und Informationspflichten nach Art. 12 Abs. 3 DSGVO.

Die geschützte Datenauskunft zeigt eine Übersicht zu Ihrem Vertrag und Ihren Vorgängen. Dort können Sie eigene GGN-Nachweise herunterladen, eine vollständige Auskunft anfordern oder eine Löschprüfung beantragen. Der Zugang bleibt nach Vertragsende verfügbar, soweit noch Daten gespeichert sind. Eine Löschanfrage ist keine Kündigung.

21. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorgaben verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

In Deutschland sind für Beschwerden gegen private Unternehmen regelmäßig die Datenschutzaufsichtsbehörden der Länder zuständig. Informationen zur Zuständigkeit erhalten Sie auch bei:

22. Aktualisierung dieser Hinweise

Diese Datenschutzhinweise werden angepasst, wenn sich der angebotene Service, die eingesetzte Technik, tatsächliche Empfänger oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte aktuelle Fassung.