Portal

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stromfreunde Stockerau EEG

Wienerstraße 47, 2000 Stockerau

Österreich

ZVR: 1747937935

E-Mail: stockerau@stromfreund.at

2. Auftragsverarbeiter

Für den Betrieb des Online-Portals bedient sich der Verein der Leistungen der:

TeraIT e.U.

Inhaber: Christian Jonak-Möchel

2000 Stockerau

Österreich

E-Mail: office@terait.at

Web: www.stromfreund.at

Zwischen dem Verein und TeraIT e.U. besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. TeraIT e.U. verarbeitet personenbezogene Daten ausschließlich im Auftrag und gemäß den Weisungen des Vereins. Die Verarbeitung und Speicherung der Daten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR). Eine Übermittlung in Drittstaaten findet nicht statt.

3. Verarbeitete Daten und Zwecke

3.1 Mitgliedsverwaltung

Zur Begründung und Abwicklung der Vereinsmitgliedschaft verarbeiten wir folgende Daten:

  • Name, Adresse
  • E-Mail-Adresse, Telefonnummer
  • Mitgliedstyp (Privatperson, Unternehmen, Landwirt, Gemeinde)
  • Bei Unternehmern: UID-Nummer, Unternehmensform, Ansprechperson
  • Geburtsdatum (sofern für den Mitgliedschaftsnachweis relevant)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Zählpunkte und Energiedaten

Für die Teilnahme an der Erneuerbaren-Energie-Gemeinschaft (EEG) verarbeiten wir:

  • Zählpunktnummern
  • Jahresbezug (kWh), Leistung der Erzeugungsanlage (kWp), Batteriespeicher (kWh)
  • Teilnahmefaktor bei Teilnahme an mehreren EEGs
  • Viertelstunden-Energiewerte (Messdaten des Netzbetreibers)
  • Zählpunkt-Adressen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung gemäß ElWG / ElWOG 2010)

3.3 SEPA-Lastschriftmandat

Zur Einziehung von Mitgliedsbeiträgen und Energieentgelten per Bankeinzug verarbeiten wir:

  • Name und Anschrift des Kontoinhabers
  • IBAN und BIC
  • Mandatsreferenz
  • Datum der Mandatserteilung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: SEPA-Mandate werden gemäß den Vorgaben des SEPA-Regelwerks mindestens 14 Monate nach dem letzten Lastschrifteinzug aufbewahrt.

3.4 E-Mail-Kommunikation und elektronische Zustellung

Sämtliche Vereinskommunikation (Rechnungen, Gutschriften, Protokolle, Einladungen) erfolgt elektronisch an die bekannt gegebene E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vereinskommunikation)

3.5 Portal-Zugang

Die E-Mail-Adresse dient gleichzeitig als Zugangsdaten zum Stromfreund-Portal. Im Portal werden Abrechnungen, Energiedaten und Mitgliedsinformationen bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.6 Vertrags- und Abrechnungsdaten

Im Rahmen der Vereinsmitgliedschaft und Abrechnung verarbeiten wir:

  • Vertragsbeginn und -ende, gewählter Tarif
  • Individuelle Entgeltvereinbarungen zwischen Mitgliedern („Freundschaftspreise“) inkl. Empfänger
  • Abrechnungshistorie, Rechnungsbeträge, Zahlungseingänge
  • Mandatsreferenz und Zuordnung zum SEPA-Mandat

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insb. § 132 BAO)

3.7 Keine besonderen Kategorien personenbezogener Daten

Es werden keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet (insbesondere keine Daten zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen, politischen Meinungen, biometrischen oder genetischen Daten).

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich in folgenden Fällen:

Netz Niederösterreich GmbH (Netzbetreiber) Zur Abwicklung der EEG-Teilnahme ist die Übermittlung von Zählpunkt- und Energiedaten an den zuständigen Netzbetreiber gesetzlich erforderlich (§ 16c ff. ElWOG 2010, ElWG). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Hausbank / Zahlungsdienstleister Für die Abwicklung von SEPA-Lastschriften werden die erforderlichen Zahlungsdaten an das kontoführende Kreditinstitut übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

TeraIT e.U. (Auftragsverarbeiter) Im Rahmen der Auftragsverarbeitung werden Daten im Stromfreund-Portal verarbeitet. TeraIT e.U. handelt ausschließlich auf Weisung des Vereins. Es besteht ein AVV gemäß Art. 28 DSGVO, der auch die technischen und organisatorischen Maßnahmen (TOM) zum Schutz der Daten gemäß Art. 32 DSGVO regelt (u.a. verschlüsselte Übertragung via TLS, rollenbasierte Zugriffskontrolle, Mandantentrennung, regelmäßige Backups).

Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

5. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

  • Mitgliedsdaten: für die Dauer der Mitgliedschaft sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungspflichten (insbesondere 7 Jahre gemäß § 132 BAO für buchhalterisch relevante Daten)
  • Buchhaltungsunterlagen (Rechnungen, Zahlungsbelege): 7 Jahre gemäß § 132 BAO
  • SEPA-Mandate: mindestens 14 Monate nach dem letzten Einzug
  • Energiedaten: für die Dauer der Teilnahme an der EEG sowie darüber hinaus für steuerliche und buchhalterische Aufbewahrungsfristen (7 Jahre)

6. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verein als Verantwortlichem folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: stockerau@stromfreund.at

7. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

dsb.gv.at

8. Automatisierte Verarbeitung und Profiling

Im Rahmen der EEG-Abwicklung erfolgt eine automatisierte Analyse der Viertelstunden-Energiedaten (Verbrauch und Erzeugung) zur Berechnung der Energiezuteilung, Erstellung von Abrechnungen sowie zur Erstellung von Verbrauchs- und Erzeugungsprognosen. Diese Verarbeitung ist für die Erfüllung des Mitgliedschaftsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine automatisierten Entscheidungen getroffen, die gegenüber Mitgliedern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

9. Änderungen dieser Datenschutzerklärung

Der Verein behält sich vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite und im Stromfreund-Portal abrufbar. Wesentliche Änderungen werden den Mitgliedern per E-Mail mitgeteilt.