Datenschutzerklärung

Stand: Juli 2026 · DSGVO / österreichisches Datenschutzgesetz (DSG).

1. Verantwortlicher

Wechselgeld
ein Service von Energiewerk Austria
Inhaber: Rahim Amouri (Einzelunternehmen)
Theresiengasse 9/3, 1180 Wien
E-Mail: info@energiewerkaustria.at

2. Verarbeitete Daten

• Stammdaten: Vorname, Nachname, Geburtsdatum, Adresse, Telefonnummer, E-Mail. Die Telefonnummer wird für Rückfragen zum Wechsel verwendet (telefonisch oder per Messenger-Dienst).
• Vertragsdaten: Zählpunkt, Zählernummer, Jahresverbrauch, aktuelles EVU, gewählter Tarif.
• Zahlungsdaten: IBAN, BIC (ausschließlich zur Auszahlung der Wechselprämie).
• Nutzungsdaten: IP-Adresse, Browser, gewählter Tarif, Cookies und Analyse-Events (PostHog) sowie — nach Einwilligung — Marketing-Pixel-Daten (Meta, TikTok) — siehe Abschnitt 6.
• Hochgeladene Jahresabrechnung (optional): Lädst du zur schnelleren Eingabe deine Energieabrechnung hoch, wird das Dokument zur automatisierten Auslesung der Vertragsdaten an unseren KI-Dienstleister (Anthropic) übermittelt. Das Dokument wird dabei nur verarbeitet und nicht gespeichert; es werden ausschließlich die ausgelesenen Kennzahlen übernommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Upload aktiv erteilst.

3. Zwecke und Rechtsgrundlagen

• Vermittlung des Liefervertrags an das EVU und Auszahlung der Wechselprämie — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Steuerliche Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, BAO §132).
• Reichweitenmessung und Verbesserung des Angebots — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. lit. a (Einwilligung über Cookie-Banner).

4. Empfänger

• Energieversorgungsunternehmen (z.B. Kelag, Energie AG) — als Vertragspartner des Kunden.
• Auftragsverarbeiter gemäß Art. 28 DSGVO: Supabase (Datenbank & Authentifizierung), Resend (transaktionale E-Mail), PostHog (Analytics, EU-Hosting), Vercel (Hosting), GoHighLevel (Lead-Management & Recovery-Kommunikation; DPA gemäß Art. 28 DSGVO inkl. SCCs nach Schrems II abgeschlossen), Anthropic (KI-gestütztes Auslesen hochgeladener Abrechnungen; nur bei Nutzung des Upload-Features).
• Marketing-Dienste (nur nach Einwilligung über den Cookie-Banner): Meta Platforms (Facebook/Instagram-Pixel) und TikTok (TikTok-Pixel) zur Messung und Optimierung von Werbekampagnen.
• Bank bzw. Zahlungsdienstleister im Rahmen der SEPA-Überweisung der Wechselprämie.

5. Datenübermittlung in Drittländer

Die Dienste GoHighLevel (Lead-Management), Anthropic (KI-Auslesen), Meta Platforms und TikTok (Marketing-Pixel) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. — soweit zertifiziert — des EU-US Data Privacy Framework. Eine Kopie der Garantien ist auf Anfrage einsehbar. Die Übermittlung an Meta und TikTok erfolgt ausschließlich nach deiner Einwilligung. Alle anderen Auftragsverarbeiter (Supabase, Resend, PostHog, Vercel) werden in EU-Rechenzentren betrieben.

6. Cookies und Tracking

Wir setzen technisch notwendige Cookies (Sitzung, Tarifauswahl, Tippgeber-Code, Einwilligungs-Status) ohne Einwilligung. Reichweitenmessung mit PostHog sowie die Marketing-Pixel von Meta (Facebook/Instagram) und TikTok laden erst nach aktiver Einwilligungüber den Cookie-Banner. Diese Pixel setzen Cookies und übermitteln Nutzungsereignisse (z. B. Seitenaufruf, Preisprüfung, Vertragsabschluss) an die jeweiligen Anbieter, damit wir die Wirksamkeit unserer Werbung messen können. Deine Einwilligung kannst du jederzeit widerrufen, indem du die Cookies im Browser löschst; beim nächsten Besuch erscheint der Banner erneut.

7. Speicherdauer

• Vertragsdaten: 7 Jahre nach Beendigung des Vertrages (Aufbewahrungspflicht gemäß BAO §132).
• Marketing- und Analytics-Daten: maximal 24 Monate oder bis Widerruf der Einwilligung.
• Daten von Interessenten ohne Vertragsabschluss: 12 Monate nach letzter Interaktion.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen kannst du formlos an info@energiewerkaustria.at richten. Beschwerden kannst du bei der österreichischen Datenschutzbehörde einreichen: dsb.gv.at.