Datenschutz

Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich:

Datenschutzrechtlicher Verantwortlicher iSd DSVO ist die
Raiffeisen Energy Ventures GmbH (in Folge: AURI)
Friedrich-Wilhelm-Raiffeisen-Platz 1, A-1020 Wien
datenschutz@raiffeisenbank.at
Tel.: +43 5 1700-91680

Die AURI ist im Geschäftsbereich der Energiebranche tätig und vorwiegend als Vermittler für damit im Zusammenhang stehende Geschäfte für Unternehmer und Privatpersonen tätig. Gleichzeitig wird durch die Website der AURI die Möglichkeit geboten, vermittelte Produkte oder Dienstleistungen zu verwalten und Informationen dazu einzusehen.

Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten:

Die AURI verarbeitet jene personenbezogenen Daten, welche die AURI im Rahmen Ihrer Registrierung sowie der Vertragsbeziehung von Ihnen erhält und die in Folge zur Erbringung der Dienstleistungen sowie Verwaltung Ihres Accounts benötigt werden. Dazu zählen allem voran um jene Daten, welche Sie bei Registrierung auf der Website der AURI bekannt geben. Dabei handelt es sich um:

• Persönliche Detailangaben, wie Name, Titel, Alter, Geschlecht, Geburtsort, Geburtsdatum, Nationalität, interne Identifikationsnummern (z.B. Kundennummer, Vertragspartnernummer)
• Kontaktdaten, wie Aktuelle und frühere Adressen, Telefonnummern, Fax Nummer, E-Mail Adressen, Messenger & Social Media Account
• Bankdaten, wie IBAN
• Elektronische Identifikationsdaten, wie IP-Adressen, Passwörter, Loggingdaten
• Produktinformationen, wie gewähltes Produkt, Startpunkt/Laufzeit, Konditionen, Zählpunktbezeichnung
• Sonstige Daten, wie Daten zum Stromverbrauch (die im Vorfeld eines Vertragsabschlusses abgefragt werden) oder Daten die Sie z.B. im Fall von Anfragen mitteilen

Für welche Zwecke und auf welcher Rechtsgrundlage erfolgt die Verarbeitung:

Die AURI verarbeitet Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem geltenden Datenschutzgesetz (DSG).

• zur Erfüllung von vertraglichen Pflichten Vermittlungstätigkeit bzw. Erbringung sonstiger Dienstleistungen:
  Die AURI verarbeitet personenbezogene Daten, um den aus Ihrer Beauftragung entspringenden Verpflichtungen nachkommen zu können und den angebotenen Service zur Verfügung zu stellen.
  
  Es werden jene Daten verarbeitet, welche Sie bei der Registrierung mitteilen. Die Daten werden bei entsprechender Bekanntgabe durch Sie aktualisiert.
  Im Zuge der Vermittlung eines Produkts bzw. einer Dienstleistung eines Energieversorgungsunternehmens („EVU“) oder eines sonstigen Unternehmens ist es erforderlich, Ihre Daten an das jeweilige Unternehmen weiterzugeben, damit Sie mit diesem einen Vertrag abschließen können. Die AURI tritt hier als reiner Vermittler auf. Die Leistungserbringung besteht in Vermittlung des jeweiligen Produkts bzw. der Dienstleistung sowie in Folge Verwaltung Ihres Kunden-Accounts.
  
  Die AURI wickelt sämtliche im Zusammenhang mit der Registrierung und weiterer Wartung Ihres Accounts erforderlichen Tätigkeiten ab und stellt die erforderlichen technischen Schnitt- und Zugangsstellen zur Verfügung, damit Ihrerseits eine Vertragsbeziehung mit dem Unternehmen eingegangen werden kann. Weiters verwaltet die AURI in Folge Ihren Account sowie die erforderlichen Schnittstellung, damit Sie beispielsweise Ihren Vertrag und Ihre Rechnungsdaten beim EVU einsehen können. Die AURI sieht diese Daten nicht ein, es sei denn, es liegt dazu eine gesonderte Einwilligung Ihrerseits vor.
  
  Weiters erhält die AURI vom jeweiligen Unternehmen zur Abwicklung der wechselseitigen Kooperation Informationen über Sie vermittelt, beispielsweise, ob ein Vertrag abgeschlossen wurde.
• zur Erfüllung rechtlicher Verpflichtungen
  Sofern erforderlich werden Ihre Daten zur Erfüllung rechtlicher Verpflichtungen, die sich z.B. aus BAO, UGB, etc. ergeben können, verarbeitet.
• im Rahmen Ihrer Einwilligung
  Sofern die Verarbeitung auf Basis einer Einwilligung erfolgt, richtet sich der Zweck der Datenverarbeitung nach dem in der Einwilligungserklärung angeführten Zweck. Eine gegenüber der AURI gegebene Einwilligung kann jeder Zeit von Ihnen – z.B. selbständig unter dem Menüpunkt „Profil“ – widerrufen werden.
  
  Beispiele für solche Fälle sind:
  • der Erhalt von Marketinginformationen zu Produkten, Services, etc.
  • die Übermittlung Ihrer Daten an das örtliche Institut der Raiffeisen Bankengruppe Österreich, zwecks Erhalt von Marketinginformationen etc. von diesem
• zur Wahrung berechtigter Interessen
  Auswertungen von Daten in aggregierter bzw. pseudonymisierter Form zur Verbesserung der Angebote und Services der AURI, allem voran um dem Kundenanliegen bestmöglich gerecht zu werden.
  Gegebenenfalls Datenverarbeitung für Zwecke der Rechtsverfolgung Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  Im Bedarfsfall können Ihre Daten in Zusammenhang mit der Durchsetzung etwaiger Rechtsansprüche zur Verarbeitung gelangen oder bei Abwehr nicht berechtigter Forderungen.
  Gewährleistung der IT-Sicherheit und des IT-Betriebs/Verhinderung Missbrauch
  Zur Sicherstellung des IT-Betriebs und Vermeidung von Missbrauchsfällen, durch z.B. Betrugsfälle, erfolgt eine dahingehende Prüfung und Verarbeitung Ihrer Daten.
   

Welche Kategorien von Empfängern Ihrer personenbezogenen Daten bestehen:

Innerhalb der AURI erhalten nur jene Stellen und Mitarbeiter Ihre Daten, welche diese zur Erfüllung vertraglicher, gesetzlicher Pflichten, aus berechtigtem Interesse oder auf Basis Ihrer Einwilligung verarbeiten dürfen.

Darüber hinaus erhalten von der AURI vertraglich gebundene Auftragsverarbeiter (insbesondere IT- und Backoffice-Dienstleister) Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Hierzu zählt beispielsweise die backbone.one GmbH. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

Wie schon unter „zur Erfüllung vertraglicher Verpflichtungen“ beschrieben, erhalten die jeweiligen EVU für welche wir unsere Vermittlungstätigkeiten durchführen auf Ihren Wunsch hin und zwecks Abwicklung der Vermittlung eines Vertrags zwischen Ihnen und dem jeweiligen EVU die Daten, welche Sie uns bereits bekannt gegeben haben.

Werden Daten in ein Drittland oder eine internationale Organisation übermitteln:

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union – EU bzw. des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich ist, gesetzlich vorgeschrieben ist, Sie Ihre Eiwilligung erteilt haben oder einer der Ausnahmetatbestände der Artikel 44 ff DSGVO erfüllt ist. Darüber hinaus wird sichergestellt, dass im Einzelfall ein ausreichendes Schutzniveau gewährleistet ist, etwa durch weitere Sicherheitsmaßnahmen.

Für welche Dauer werden die personenbezogenen Daten gespeichert:

Allgemein besteht stets die Möglichkeit, Ihren Account zu löschen. Die AURI verarbeitet in Folge Ihre personenbezogenen Daten, soweit erforderlich, weiterhin für die Dauer der Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags), für die Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Unternehmensgesetzbuch (UGB), oder der BAO ergeben.

Welche Rechte haben Sie iZm mit der Datenverarbeitung:

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können an die zuständige Datenschutzbehörde gerichtet werden (www.dsb.gv.at).

Recht auf Widerruf einer Einwilligung:

Wenn Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an die in der Einwilligung genannten Empfänger) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden.

Welche Folgen hätte die Nicht-Verarbeitung Ihrer Daten:

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung die AURI gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, muss der Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel durch die AURI abgelehnt werden oder kann ein bestehender Vertrag nicht mehr durchführt und muss somit beendet werden. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

Bestehen Fälle automatisierter Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4:

Sofern Profiling betrieben wird, werden Sie explizit darauf hingewiesen.