Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Für die Begründung, Durchführung und Beendigung von Strom- und Gaslieferverträgen verarbeiten wir folgende personenbezogene Daten: Vor- und Nachname, Adresse (Liefer- und Rechnungsadresse), Geburtsdatum, Telefonnummer, E-Mail-Adresse, Bankverbindung (IBAN, BIC) und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Rahmen des Lieferantenwechsels übermitteln wir Ihre Identifikations-, Zählpunkt- und Verbrauchsdaten an den zuständigen Netzbetreiber und den Bilanzgruppenverantwortlichen über den elektronischen Datenaustausch (EDA). Dies erfolgt gemäß den Bestimmungen des Elektrizitätswirtschafts- und -organisationsgesetzes 2010 (ElWOG) bzw. des Gaswirtschaftsgesetzes (GWG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Bei Aktivierung von IME (Intelligente Messgeräte Echtzeit) übermittelt Ihr Netzbetreiber Viertelstunden-Messwerte an FLEXENERGY. Diese Daten werden zur Abrechnung auf Basis des tatsächlichen 15-Minuten-Marktpreises (EPEX SPOT AT Day-Ahead) verwendet.

Bei IMS (Intelligente Messgeräte Standard) werden Tagesmesswerte übermittelt und synthetisch auf Viertelstunden aufgeteilt.

Die Verarbeitung detaillierter Messwerte erfolgt nur bei ausdrücklicher Einwilligung (Opt-in) des Kunden oder bei gesetzlicher Verpflichtung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit energierechtlichen Bestimmungen.

Im Rahmen des Online-Antragsprozesses erheben wir folgende personenbezogene Daten:

• Vor- und Nachname, Anrede, Geburtsdatum
• Liefer- und Rechnungsadresse
• E-Mail-Adresse und Telefonnummer
• Zählpunktnummer(n) und Zählernummer/Gerätennummer
• Netzbetreiber
• IBAN und BIC (für SEPA-Lastschrift)
• Jahresverbrauch (optional)
• Firmenname und UID-Nummer (bei Gewerbekunden)

Zusätzlich werden bei Vertragsabschluss folgende technische Daten zur Dokumentation der Willenserklärung erfasst:

• IP-Adresse
• Zeitstempel (Datum und Uhrzeit)
• Browser und Betriebssystem (User-Agent)
• Erteilte Zustimmungen (AGB, Datenschutz, Vollmacht, IME, Newsletter)

Diese Daten sind zur Vertragserfüllung und zum Nachweis der Willenserklärung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis).

Sofern Sie in den Erhalt von Informationen und Angeboten eingewilligt haben, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Newslettern und Produktinformationen. Diese Einwilligung kann jederzeit widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Diese speichern keine personenbezogenen Daten und dienen ausschließlich der technischen Funktionsfähigkeit (z.B. Session-Cookies für den Wechselantrag, Cookie-Consent-Einstellung).

3.2 Optionale Cookies

Optionale Cookies (z.B. zur Analyse der Websitenutzung) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder in Ihren Browsereinstellungen ändern.

3.3 Übersicht der verwendeten Cookies

Ihre personenbezogenen Daten werden an folgende Kategorien von Empfängern übermittelt, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist:

• Netzbetreiber und Marktteilnehmer: Übermittlung von Zählpunkt- und Identifikationsdaten im Rahmen des Lieferantenwechsels und der laufenden Energielieferung.
• Abrechnungs- und Marktkommunikationsdienstleister: Zur Erstellung von Rechnungen und Durchführung der Marktkommunikation.
• IT- und Cloud-Dienstleister: Zum Betrieb unserer Website und IT-Infrastruktur (Auftragsverarbeitung gemäß Art. 28 DSGVO).
• Zahlungsdienstleister: Für die Abwicklung von SEPA-Lastschriften werden die dafür notwendigen Bankdaten übermittelt.
• Bonitätsauskunfteien: Bei Vertragsabschluss kann eine Bonitätsprüfung durchgeführt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
• Behörden: Wenn gesetzliche Vorschriften dies erfordern (z.B. Steuerbehörden, Regulierungsbehörden, Gerichte).

Auftragsverarbeiter sind vertraglich zur Einhaltung geeigneter technischer und organisatorischer Maßnahmen gemäß Art. 28 DSGVO verpflichtet. Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erreichung der jeweiligen Zwecke erforderlich ist. Daneben gelten folgende gesetzliche Aufbewahrungsfristen:

• Vertragsdaten: Während der Vertragslaufzeit und danach 7 Jahre gemäß § 132 BAO (Bundesabgabenordnung).
• Rechnungen und Buchhaltungsdaten: 7 Jahre gemäß § 132 BAO und § 212 UGB.
• Nachweis der Willenserklärung: 3 Jahre (allgemeine Verjährungsfrist gemäß § 1489 ABGB).
• Kontaktanfragen: Bis zur abschließenden Bearbeitung, maximal 3 Jahre.
• Webserver-Logs: Maximal 30 Tage.

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie eine Kopie dieser Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: service@flexenergy.at

Sie haben das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen:

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website verwendet eine SSL/TLS-Verschlüsselung für alle Datenübertragungen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.