Datenschutz

Wer ist verantwortlich?

Verantwortlich ist der im Impressum genannte Betreiber von StromDirekt. Du erreichst uns bei Datenschutzfragen unter hallo@stromdirekt.eu.

Dein Konto und deine Teilnahme

Wir verarbeiten deine E-Mail-Adresse, deinen Namen, einen geschützten Passwort-Hash sowie die von dir angegebenen Haushalts- und Zählpunktdaten. Dazu kommen deine Haushaltszugehörigkeit, Strompartnerschaften, Einladungen, der vereinbarte Pilotpreis und der jeweilige Bearbeitungsstand. Ohne die nötigen Kontoangaben können wir kein Konto führen.

Wir verwenden diese Angaben, um dein Konto bereitzustellen, deine Angaben zu verwalten und Haushalte im Pilotbetrieb zu verbinden. Nötige E-Mails zur Bestätigung, Anmeldung, Sicherheit und zu Rückfragen zu deiner Teilnahme gehören dazu. Grundlage sind die von dir angefragten Leistungen und die Pilotvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung, dass du die Datenschutzhinweise erhalten hast, ist keine pauschale Einwilligung für weitere Zwecke.

Messdaten vom Netzbetreiber über EDA

EDA ist die Infrastruktur für den Energiedatenaustausch. Die Messdaten kommen vom zuständigen Netzbetreiber. Wir sehen den Bezug deiner freigegebenen Verbrauchs- und Einspeisewerte, einschließlich verfügbarer Viertelstundenwerte, sowie der dazu nötigen Zählpunkt- und Zuordnungsdaten vor. Zweck sind deine gewünschten Strompartnerschaften und die Anzeige und Auswertung der gemeinsam genutzten Energie. Ein manueller Stromdaten-Upload ist im normalen Kundenablauf nicht vorgesehen.

Mit dem Häkchen bei der Registrierung beauftragst du zunächst die Vorbereitung. Diese Pilotversion stellt noch keine EDA-Verbindung her und ruft keine Messwerte ab. Vor einer tatsächlichen Übermittlung müssen die technische Anbindung und Marktrolle eingerichtet und die Freigabe für die konkret berechtigten Zählpunkte beim Netzbetreiber bestätigt sein. Umfang und Zeitraum werden dabei festgelegt. Du darfst nur eigene Zählpunkte oder Zählpunkte verwalten, für die du ausreichend bevollmächtigt bist.

Der Auftrag zur Vorbereitung wird im Rahmen der Pilotvereinbarung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die spätere Datenweitergabe durch den Netzbetreiber setzt dessen gesonderten Freigabeprozess voraus. Das Häkchen ersetzt diese Freigabe nicht. Vor dem ersten Datenbezug informieren wir über den dann tatsächlich eingerichteten Datenumfang und die beteiligten Stellen. Es gibt keine Nutzung deiner Messdaten für Werbung.

Du kannst den Vorbereitungsauftrag unter „Datenschutz & E-Mail“ zurücknehmen. Eine zusätzlich beim Netzbetreiber erteilte Freigabe hebst du auch dort auf. Dann ist die weitere datenabhängige Nutzung eingeschränkt; dein Pilotkonto kann bestehen bleiben. Soweit eine spätere Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die bis dahin rechtmäßige Verarbeitung bleibt davon unberührt.

Kontakt und freiwillige E-Mail-Neuigkeiten

Wenn du uns schreibst, verwenden wir deine Kontaktdaten und deine Nachricht, um dein Anliegen zu bearbeiten. Bei Fragen zu einer angefragten oder bestehenden Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Andere sachbezogene Anfragen bearbeiten wir in unserem berechtigten Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Neuigkeiten und Angebote per E-Mail sind freiwillig und brauchen ein eigenes, nicht vorausgewähltes Häkchen. Die Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021). Du kannst sie unter „Datenschutz & E-Mail“ oder durch eine Nachricht an hallo@stromdirekt.eu jederzeit zurücknehmen. Eine Abmeldung beeinflusst dein Konto nicht. In dieser Version wird die Auswahl gespeichert; ein automatischer Werbeversand ist nicht eingerichtet.

Wer kann deine Angaben sehen?

Dein Haushalt und deine Strompartnerschaften werden nur berechtigten Konten angezeigt. Verbundene Haushalte sehen die für ihre Verbindung nötigen Angaben, zum Beispiel Haushaltsname, Pilotpreis und Verbindungsstatus. Fremde Zählpunktkennungen werden in der normalen Partneransicht gekürzt. Passwörter und vollständige Messreihen werden dort nicht geteilt. Die ausdrücklich berechtigte Pilotbetreuung kann Angaben für notwendige Unterstützung einsehen.

Hosting, Datenbank und E-Mail-Versand erfolgen über IONOS. Diese Dienstleister erhalten die für ihren Betrieb erforderlichen Daten. Der von dir gewählte E-Mail-Anbieter verarbeitet zugestellte Nachrichten nach seinen eigenen Bedingungen. Für einen späteren Messdatenbezug sind der zuständige Netzbetreiber und die EDA-Infrastruktur beteiligt; diese Anbindung ist noch nicht aktiv. Weitere Empfänger können gesetzlich zuständige Stellen sein, wenn eine Verpflichtung zur Weitergabe besteht.

Technik, Cookies und Schutz vor Missbrauch

Die Anwendung verwendet einen notwendigen Sitzungscookie (__Host-StromDirektV07) für Anmeldung und Formularschutz. Er enthält eine zufällige Sitzungskennung und gilt für die Browsersitzung. Angemeldete Sitzungen laufen nach 30 Minuten Inaktivität, spätestens nach acht Stunden, ab. In der Anwendung sind keine Werbetracker, Analyse-Skripte, extern geladenen Schriftarten oder dauerhaften Browserspeicher eingerichtet. Für diesen notwendigen Sitzungscookie ist keine gesonderte Cookie-Zustimmung vorgesehen.

Zum Schutz vor Missbrauch verarbeitet die App kurzzeitig mit einem geheimen Schlüssel geschützte Kennungen aus E-Mail-Adresse oder IP-Adresse und Zählwerte für begrenzte Anfragen. Diese Einträge laufen je nach Zweck nach 15 Minuten oder einer Stunde ab und werden bei folgenden Anfragen bereinigt. Fehlermeldungen protokollieren einen knappen technischen Fehlercode. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

IONOS verarbeitet außerdem technische Zugriffsdaten für Sicherheit und Stabilität. Nach den Informationen für Webhosting werden Besucherdaten mit anonymisierter IP-Adresse acht Wochen gespeichert. Die App ergänzt keine eigenen Besuchsstatistiken. Informationen zum Hosting findest du auch in der unten verlinkten IONOS-Dokumentation. Für diese Webhosting-Besucherdaten nennt IONOS keinen Transfer außerhalb der EU. Über deinen eigenen E-Mail-Anbieter kann eine Verarbeitung in anderen Ländern stattfinden.

Wie lange werden Angaben gespeichert?

Konto-, Haushalts- und Partnerschaftsdaten werden für die Dauer deiner Teilnahme gespeichert. Wenn sie nicht mehr benötigt werden oder du die Löschung verlangst, prüfen wir die Löschung. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten oder die notwendige Klärung konkreter Ansprüche dies erfordern; dann wird die Nutzung auf diesen Zweck beschränkt.

Bestätigungslinks gelten 24 Stunden, Passwortlinks 30 Minuten. Abgelaufene Linknachweise und Versandaufträge werden bei den regelmäßigen Bereinigungsläufen nach der vorgesehenen Nachlaufzeit von sieben Tagen entfernt. Versandaufträge enthalten keine Klartext-Passwörter und keine fertigen Bestätigungslinks.

Die Bestätigung der Hinweise, die Beauftragung des Messdatenbezugs sowie eine freiwillige E-Mail-Zustimmung und deren Rücknahme werden mit Zeitpunkt und Textfassung gespeichert. Diese Nachweise dienen der Erfüllung der Rechenschaftspflicht und dem Nachweis der gewünschten Leistungen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO). Sie werden nur so lange aufbewahrt, wie der jeweilige Nachweis oder die Abwehr konkreter Ansprüche erforderlich ist. Roh-IP-Adressen oder Gerätefingerabdrücke werden diesem Zustimmungsnachweis nicht hinzugefügt.

Deine Rechte und deine Auswahl

Je nach gesetzlicher Voraussetzung hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreibe dazu an hallo@stromdirekt.eu. Den Vorbereitungsauftrag für Messdaten und die freiwillige E-Mail-Erlaubnis kannst du auch selbst unter „Datenschutz & E-Mail“ ändern. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde unter dsb.gv.at. Es gibt in diesem Piloten keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbe-Profiling.