Datenschutzerklärung
Stand: [Datum einsetzen]
Diese Vorlage deckt die üblichen Pflichtangaben nach Art. 13 DSGVO ab, ersetzt aber keine individuelle rechtliche Prüfung – besonders weil hier sensible Dokumente (Jahresrechnungen) hochgeladen werden, die oft Adresse, Verbrauchsdaten und teils Bankverbindung enthalten. Vor dem Livegang: entweder mit einem Datenschutz-Generator (z. B. datenschutz-generator.de, e-recht24.de) abgleichen oder von einer fachkundigen Stelle prüfen lassen. Alle [Platzhalter] müssen ausgefüllt werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name/Firma], [Anschrift],
E-Mail: [E-Mail], Telefon: [Telefon]
(siehe auch Impressum).
2. Welche Daten wir verarbeiten
Wenn Sie unser Formular nutzen, verarbeiten wir:
- Name
- Telefonnummer
- E-Mail-Adresse (falls angegeben)
- bisheriger Energieversorger (falls angegeben)
- die von Ihnen hochgeladene Jahresrechnung für Strom und/oder Gas als Datei. Diese enthält in der Regel zusätzlich: Ihre Adresse, Zählernummer, Verbrauchswerte und ggf. Ihre Bankverbindung (IBAN). Bitte schwärzen Sie die IBAN vor dem Hochladen, falls sie für die Prüfung nicht benötigt wird – [hier entscheiden: wird die IBAN tatsächlich benötigt? wenn nein, das den Nutzer:innen aktiv im Formular mitteilen]
3. Zweck und Rechtsgrundlage der Verarbeitung
Wir nutzen diese Daten, um Ihre aktuellen Strom-/Gaskonditionen mit dem Markt zu vergleichen und Sie – sofern ein Sparpotenzial besteht oder um das Ergebnis der Prüfung mitzuteilen – telefonisch zu kontaktieren.
- Rechtsgrundlage für den Telefonkontakt: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG, die Sie durch Ankreuzen der entsprechenden Checkbox im Formular erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [E-Mail] oder telefonisch.
- Rechtsgrundlage für die Bearbeitung Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin).
4. Wer die Daten erhält (Auftragsverarbeiter)
Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten (jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO):
- Formular-/Upload-Anbieter: [Name des Tools, z.B. JotForm – Hosting-Region prüfen/auf EU-Rechenzentrum stellen, AVV abschließen]
- Website-Hosting: [Hosting-Anbieter]
- Telefonisches Beratungssystem: [Name/Beschreibung des "Systems", über das die Rückrufe erfolgen, falls ein externer Dienstleister beteiligt ist]
Falls einer dieser Dienstleister außerhalb der EU/des EWR sitzt (z. B. USA), ist zusätzlich eine Grundlage für den Drittlandtransfer nötig (z. B. EU-Standardvertragsklauseln). Bei der Auswahl der Tools nach EU-Datenresidenz und AVV fragen – viele Anbieter bieten das inzwischen an.
5. Speicherdauer
Wir speichern Ihre Daten, solange dies für die Bearbeitung Ihrer Anfrage erforderlich ist, mindestens jedoch bis zum Abschluss der Beratung. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Frist: [z.B. "spätestens 6 Monate nach letztem Kontakt, sofern kein Vertrag zustande kommt"].
6. Cookies und Werbe-/Analyse-Tools
Beim Besuch dieser Seite werden zunächst nur technisch notwendige Cookies gesetzt. Erst mit Ihrer Einwilligung über den Cookie-Banner setzen wir zusätzlich Cookies zur Erfolgsmessung unserer Werbeanzeigen (z. B. [Google Ads Conversion-Tracking / Meta-Pixel – nicht verwendete Zeilen entfernen]). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. der für [Bundesland, z.B. Niedersachsen] zuständigen Landesbeauftragten für den Datenschutz
8. Sicherheit
Die Übertragung Ihrer Daten – insbesondere der hochgeladenen Rechnungen – erfolgt verschlüsselt (TLS/SSL). Der Zugriff auf die hochgeladenen Dateien ist auf die mit der Beratung befassten Personen beschränkt.