1. Verantwortlicher
FinKlar Finanzservices & Beratung GmbH
Esplanade 31
20354 Hamburg
Geschäftsführer: Osman Önel
E-Mail: info@fin-klar.de
Für Datenschutzanfragen schreibe bitte mit dem Betreff „Datenschutz Energy“. Die allgemeinen Datenschutzhinweise findest du zusätzlich auf fin-klar.de.
2. Welche Daten wir verarbeiten
Je nachdem, welche Angaben du machst und welchen Weg du wählst, verarbeiten wir insbesondere:
- Stamm- und Kontaktdaten: Vor- und Nachname, Geburtsdatum, Anschrift der Verbrauchsstelle, Telefonnummer und E-Mail-Adresse;
- Kundentyp: Privatperson oder Gewerbe sowie bei Gewerbekunden der Firmenname;
- Energie- und Vertragsdaten: Strom und/oder Gas, aktueller Anbieter, Zählernummer beziehungsweise MaLo-ID, freiwillig die Kundennummer, Abschlag, Jahresverbrauch, Wohnsituation und sonstige freiwillige Hinweise;
- Dokumente: hochgeladene Rechnungen, Vertragsunterlagen, Fotos und PDFs einschließlich darin enthaltener Daten und technischer Dateiinformationen;
- Auftrags- und Nachweisdaten: erteilte Beauftragung, bestätigte Datenschutzhinweise, Zeitpunkt, Vorgangs-ID, vollständige PDF-Kundenkopie und die als Bild erfasste elektronische Unterschrift;
- Daten der optionalen Wechselvollmacht: Auswahl und Zustimmung zur Vollmacht, vorausgefüllte Angaben, gesonderte elektronische Unterschrift, Vollmachtsfassung und die erzeugte unterschriebene PDF-Vollmacht;
- Empfehlungsdaten: persönliche Empfehlungs-ID, Zuordnung zwischen Empfehlung und Anfrage sowie Status eines möglichen Gutscheinanspruchs;
- technische Daten: insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerprotokolle, soweit diese beim Aufruf und Betrieb technisch anfallen.
Nicht benötigte Angaben wie vollständige Bankverbindungen kannst du schwärzen. Bitte übermittle keine Gesundheitsdaten, Ausweiskopien oder andere besonders sensible Informationen, sofern wir sie nicht ausdrücklich anfordern.
Die gezeichnete Unterschrift wird als Nachweisbild gespeichert. Es findet keine biometrische Vermessung oder Identifizierung anhand der Unterschrift statt.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung, Stabilität und Schutz der Website | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot |
| Bearbeitung des beauftragten Energy-Checks, Rückfragen und Erstellung eines persönlichen Vergleichs | Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen auf deine Anfrage |
| Dokumentation von Auftrag, Datenschutzhinweisen und Unterschrift sowie Abwehr oder Durchsetzung von Ansprüchen | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Erstellung, Dokumentation und - sofern ausgewählt - Ausführung der optionalen Wechselvollmacht | Art. 6 Abs. 1 lit. b DSGVO - Durchführung des ausdrücklich erteilten Auftrags |
| Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- oder Nachweispflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Zuordnung und Abwicklung des freiwilligen Empfehlungsprogramms sowie Missbrauchsvermeidung | Art. 6 Abs. 1 lit. b DSGVO hinsichtlich der Teilnahmebedingungen und Art. 6 Abs. 1 lit. f DSGVO hinsichtlich Betrugsprävention |
| Freiwillige, darüber hinausgehende Verarbeitung, sofern ausdrücklich abgefragt | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit mit Wirkung für die Zukunft widerrufbar |
Der Pflicht-Haken im Formular bestätigt, dass du diese Datenschutzhinweise zur Kenntnis genommen hast. Die für den von dir beauftragten Vergleich notwendige Verarbeitung stützen wir nicht pauschal auf eine widerrufliche Einwilligung, sondern insbesondere auf Art. 6 Abs. 1 lit. b DSGVO.
4. Empfänger und eingesetzte Dienstleister
Innerhalb von FinKlar erhalten nur die Personen Zugriff, die den Vorgang bearbeiten oder den technischen Betrieb sicherstellen. Für die Strecke setzen wir außerdem Dienstleister als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter ein:
- OpenAI Ireland Limited / OpenAI-Gruppe – Bereitstellung und technischer Betrieb der Sites-Plattform, soweit dabei Daten verarbeitet werden; Datenschutzzusatz;
- Cloudflare, Inc. – Auslieferung, Schutz sowie technische Verarbeitung und Speicherung in Datenbank und Dokumentenspeicher; Datenschutzzusatz;
- Make / Celonis-Gruppe – automatisierte, verschlüsselte Übergabe und Zuordnung des Vorgangs; Datenschutzzusatz;
- Mango Technologies, Inc. DBA ClickUp – Aufgaben-, Vorgangs- und Dokumentenverwaltung; Datenschutzhinweise und DPA;
- IONOS SE – E-Mail-Infrastruktur für Eingangs- und Bestätigungsnachrichten; Datenschutzhinweise.
Eine Weitergabe an Energieanbieter, Vergleichs- oder Vertragspartner erfolgt nur, wenn dies für ein von dir gewünschtes Angebot erforderlich ist oder du einen weiteren Auftrag erteilst. Das alleinige Absenden des Energy-Checks löst keinen Anbieterwechsel und keinen Energievertrag aus. Erteilst du zusätzlich die optionale Wechselvollmacht, dürfen die dafür erforderlichen Daten und Erklärungen im Umfang der angezeigten Vollmacht an den bisherigen und den neuen Stromlieferanten sowie Netz- und Messstellenbetreiber übermittelt werden. Daneben können Daten an Rechts- oder Steuerberater, Prüfer, Behörden oder Gerichte übermittelt werden, wenn dies gesetzlich erforderlich oder zur Rechtsverfolgung notwendig ist.
5. Verarbeitung außerhalb der EU bzw. des EWR
Einzelne Dienstleister oder deren Unterauftragsverarbeiter können Daten in den USA oder anderen Staaten außerhalb der EU bzw. des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss der EU-Kommission greift, werden hierfür insbesondere die EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen eingesetzt. Bei entsprechend zertifizierten US-Unternehmen kann zusätzlich das EU-US Data Privacy Framework als Übermittlungsgrundlage dienen.
Trotz dieser Garantien kann in Drittstaaten ein anderes Datenschutzniveau bestehen und ein behördlicher Zugriff nicht vollständig ausgeschlossen werden. Aktuelle Informationen zu Unterauftragsverarbeitern und Transfermechanismen stehen in den oben verlinkten Hinweisen der jeweiligen Dienstleister.
6. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind:
- Anfragen ohne Vertragsabschluss: Vorgang, Kundenkopie, Unterschriften, eine gegebenenfalls erteilte Wechselvollmacht und eingereichte Unterlagen werden grundsätzlich spätestens zwölf Monate nach Abschluss der Prüfung oder dem letzten sachlichen Kontakt gelöscht, sofern kein offener Anspruch oder anderer zulässiger Grund entgegensteht.
- Vorgänge mit anschließendem Vertrag: Erforderliche Bestandteile werden in die Kunden- bzw. Vertragsakte übernommen und nach Ablauf der gesetzlichen Fristen gelöscht. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre, Buchungsbelege acht Jahre und gesetzlich besonders langfristig aufzubewahrende Unterlagen zehn Jahre aufbewahrt.
- Empfehlungsprogramm: Zuordnungs- und Prüfungsdaten werden bis zur abschließenden Klärung und anschließend regelmäßig für drei Jahre zum Nachweis möglicher Ansprüche gespeichert. Buchungs- oder Steuerbelege zum Gutschein unterliegen gegebenenfalls längeren gesetzlichen Fristen.
- technische Protokolle: werden nur so lange vorgehalten, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
Ist eine Löschung wegen gesetzlicher Pflichten oder laufender Rechtsansprüche noch nicht zulässig, wird die Verarbeitung auf diese Zwecke beschränkt. Technisch notwendige Sicherungskopien werden nach den jeweiligen Überschreibzyklen gelöscht.
7. Empfehlungscode ohne Werbe-Tracking
Ein persönlicher Empfehlungslink enthält eine Vorgangs-ID im URL-Parameter ref. Wird über diesen Link ein Energy-Check abgesendet, ordnen wir die Anfrage intern der empfehlenden Person zu. Dafür setzt die Energy-Strecke kein eigenes Werbe-Tracking-Cookie ein. Die empfehlende Person erhält grundsätzlich keine Angaben über die empfohlene Person, ihren Tarif, ihre Dokumente oder den Bearbeitungsstand; mitgeteilt werden darf lediglich, dass ein Gutscheinanspruch entstanden ist.
8. Pflichtangaben, Minderjährige und automatisierte Entscheidungen
Als Pflichtfelder gekennzeichnete Angaben benötigen wir, um deine Anfrage zuzuordnen und den Vergleich durchzuführen. Ohne sie ist eine Bearbeitung nicht möglich. Der Energy-Check richtet sich an volljährige Personen; für Minderjährige dürfen nur gesetzliche Vertreter handeln.
Wir treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Tarifangaben können technisch vorverarbeitet werden; die Prüfung und Kommunikation erfolgen durch FinKlar.
9. Sicherheit
Die Übertragung erfolgt TLS-verschlüsselt. Wir setzen rollenbasierte Zugriffe, zweckgebundene Ablagen und technische sowie organisatorische Schutzmaßnahmen ein. Dennoch kann keine Datenübertragung im Internet einen absolut lückenlosen Schutz garantieren. Teile deinen persönlichen Empfehlungslink nicht öffentlich, wenn du eine unerwünschte Zuordnung vermeiden möchtest.
10. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierfür an info@fin-klar.de.
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Bei Direktwerbung gilt der Widerspruch jederzeit und ohne besondere Begründung.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für FinKlar ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Beschwerdeformular.
11. Änderungen dieser Hinweise
Wir aktualisieren diese Hinweise, wenn sich der Energy-Prozess, eingesetzte Dienstleister oder die Rechtslage ändern. Für die Dokumentation eines abgesendeten Vorgangs ist die zum Zeitpunkt der Absendung bereitgestellte Fassung maßgeblich.