Welche Daten werden verarbeitet?
Im Zuge Ihres Vertragsabschlusses über die Webseite verarbeitet Drei Energie folgende personenbezogenen Daten: Ihre Personalien wie Titel, Vorname, Familienname, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum sowie Kundenidentifizierungsdaten. Darüber hinaus können darunter auch Auftragsdaten (Daueraufträge oder Lastschriftaufträge), Bankverbindung, Daten aus der Erfüllung unserer vertraglichen Verpflichtung (Verbrauchs-, Umsatz-, Produkt-, Rechnungsdaten), Bonitätsdaten, Zahlungsmodalitäten, Daten zu Ihrer Anlage (Zählpunktbezeichnung, Zählernummer, Zählerstand, Verbrauch, Datum der Inbetriebnahme/Außerbetriebnahme, Reparaturdaten), Werbe- und Vertriebsdaten, Daten aus Bonus- und Kundenbindungsprogrammen, Beratungsprotokolle, Auskünfte, Angaben aus Kundenbefragungen und Gewinnspielen, soziodemografische Daten, Informationen aus Ihrem elektronischen Verkehr (inkl. Log-Daten) gegenüber unserem Unternehmen (Webseite, Kundenportale, Apps, Cookies) sowie Daten zur Erfüllung gesetzlicher Anforderungen fallen.
Bei Geschäftskunden erheben wir zusätzlich öffentliche Unternehmensdaten aus Firmenbuch und Geschäftsbericht, UID-Nummer, Firmenbuchnummer, Geschäftszwecke, Branchenzugehörigkeit sowie öffentlich verfügbare Wirtschaftsdaten.
Für welche Zwecke und auf welcher Rechtsgrundlage werden die daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Vorschriften zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit b DSGVO):
Drei Energie oder von Drei Energie beauftragte Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten zur Erfüllung des Vertrages mit Ihnen. Dies erfasst die Abrechnung Ihrer Leistungen, den Versand von Rechnungen und ggf. Mahnungen sowie die Kommunikation zur Abwicklung des Vertrages, die Ermittlung Ihres Verbrauches sowie die Abwicklung von Zahlungen. Rechtsgrundlage für die Verarbeitung und Bereitstellung Ihrer personenbezogenen Daten ist somit die Verarbeitung zur Vertragserfüllung und Vertragsdurchführung. Ohne diese können wir den Vertrag nicht abschließen und abwickeln.
Im Fall eines Vertragsabschlusses sind die Informationen zur Datenverarbeitung für Kunden (siehe Punkt I) zu beachten.
Wie lange werden die Daten gespeichert?
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungs- und Dokumentationsfristen, insbesondere der Bundesabgabenordnung (BAO).
Nach § 207 Abs. 2 iVm § 208 Abs. 1 lit a BAO verjähren Abgaben nach zehn Jahren mit dem Ablauf des Jahres, in dem der Abgabenanspruch entstanden ist. Nach § 132 BAO sind steuerrechtlich relevante Bücher, Aufzeichnungen und Belege sieben Jahre aufzubewahren. Daher werden Ihre Daten grundsätzlich nach zehn Jahren ab Beendigung unseres Vertragsverhältnisses gelöscht.
Sollte der Vertrag nicht, oder nicht sofort (beispielsweise aufgrund bestehender Vertragsbindungen) zustande kommen, werden die Daten nach maximal 36 Monaten anonymisiert. Es sei denn eine weitere Speicherung ist erforderlich, um gesetzliche Aufbewahrungsfristen zu erfüllen oder dient zur Untersuchung von allfälligen Rechtsstreitigkeiten.
Wer erhält Ihre Daten?
Ihre Daten erhalten diejenigen Stellen bzw. Mitarbeiter, die diese zur Erfüllung von vertraglichen und gesetzlichen Pflichten sowie berechtigten Interessen benötigen.
Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter und sonstige Empfänger: insbesondere in der EU ansässige Unternehmen wie IT-, Cloud- sowie Telekommunikations-Dienstleister (u.a.: Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH, Market Calling Marketinggesellschaft m.b.H), Druck-, Scan- und Datenvernichtungs-Dienstleister, externe Auditoren und Sachverständige, Rechnungshöfe, Schlichtungsstellen und Behörden (einschl. Gerichte oder Landesregierung und Förderbehörden), Wirtschaftsprüfer und Steuerberater, Versicherungen, Ablesedienstleister, Inkassodienstleister und Wirtschaftsauskunfteien (KSV 1870 Forderungsmanagement GmbH), Beratungsunternehmen, Netzbetreiber, Energielieferanten, Energiemarkt-Abwicklungsstellen, Anwälte sowie weitere Dienstleister der Drei Energie (Energie Steiermark AG, Energie Steiermark Kunden GmbH, Energie Steiermark Service GmbH, Energie Steiermark Business GmbH) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
Nachdem diverse Empfänger und Auftragsverarbeiter regelmäßig wechseln, ist eine diesbezügliche konkrete Benennung nicht möglich.
