Datenschutzerklärung

Entwurf · Version 1.3 · Stand 22. Juli 2026 · vorbehaltlich rechtlicher Prüfung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und dem ENERVA-Portal ist die DeWe Consulting UG (haftungsbeschränkt), Garbenheimer Str. 24, 35582 Wetzlar (Kontaktdaten siehe Impressum).

2. Übersicht der Datenverarbeitung

ENERVA ist eine digitale Plattform zur Verwaltung von Energielieferverträgen. Partner (selbstständige Energieberater) legen für ihre Kunden Verbrauchsstellen und Tarife an und erstellen darauf basierend Angebote; Kunden nehmen diese Angebote online an. Je nach Nutzung (Website-Besuch, Kontaktanfrage, Partner- oder Kundenkonto) verarbeiten wir unterschiedliche Daten, die im Folgenden aufgeschlüsselt sind.

3. Hosting und Serverlogs

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf einzelner Seiten fallen dabei technisch bedingt Server-Logdaten an (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Zusätzliche Analyse- und Werbe-Tracking-Dienste setzen wir nur mit Ihrer Einwilligung ein — siehe die beiden folgenden Abschnitte.

4. Cookies und Einwilligungsverwaltung

Neben technisch notwendigen Cookies (siehe Abschnitt 7 zur Anmeldesitzung) verwenden wir optional Statistik- und Marketing-Cookies der in Abschnitt 5 und 11 beschriebenen Dienste (Google Analytics bzw. Meta-Pixel). Beim ersten Besuch der Website zeigen wir dazu einen Cookie-Banner, über den Sie wählen können, ob Sie nur den notwendigen Cookies, allen Cookies oder einer individuellen Auswahl zustimmen. Die zugehörigen Skripte werden technisch erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt haben — ohne Zustimmung findet keine Übermittlung an Google oder Meta statt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO); Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Seitenfooter ändern oder widerrufen.

5. Google Analytics

Sofern Sie der Statistik-Kategorie im Cookie-Banner zustimmen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bei Übermittlung in die USA: Google LLC). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um Ihre Nutzung der Website (u. a. aufgerufene Seiten, Verweildauer, groben Standort auf Basis der IP-Adresse) auszuwerten. Die IP-Adresse wird dabei vor der Speicherung gekürzt ("IP-Anonymisierung"), sodass kein direkter Personenbezug mehr hergestellt werden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Soweit dabei Daten in die USA übermittelt werden, stützt Google dies nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Sie können Ihre Einwilligung jederzeit über die "Cookie-Einstellungen" im Seitenfooter widerrufen.

6. Datenbank

Alle im Portal erfassten personenbezogenen Daten (siehe Abschnitt 8) werden in einer PostgreSQL-Datenbank bei unserem Hosting-Anbieter (Neon) gespeichert, physisch in einem Rechenzentrum innerhalb der EU. Es findet keine Weitergabe dieser Daten an weitere Dritte außerhalb der in dieser Erklärung genannten Auftragsverarbeiter statt.

7. Registrierung und Anmeldung

Kunden und Partner melden sich per Anmelde-Link an, der an die hinterlegte E-Mail-Adresse gesendet wird (kein Passwort). Der System-Admin-Zugang erfolgt per Passwort. Zur Aufrechterhaltung der Anmeldesitzung setzen wir technisch notwendige Cookies (Sitzungs- und CSRF-Schutz-Cookie), die nach Ende der Sitzung bzw. nach Ablauf ihrer Gültigkeit automatisch verfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) bzw. lit. f (Schutz vor Missbrauch).

8. Partner- und Kundendaten im Portal

Partner erfassen für ihre Kunden folgende Daten: Name und Kontaktdaten des Ansprechpartners, Rechnungsadresse, E-Mail-Adresse für den Portalzugang, sowie je Verbrauchsstelle Adresse, Zählernummer, Verbrauchswerte, bisherige und neue Tarifdaten. Nimmt ein Kunde ein Angebot an, kann er auf der Angebotsseite optional ein Dokument hochladen (z. B. den unterschriebenen Vertrag); Partner können umgekehrt ein Vertragsdokument oder einen Signatur-Link hinterlegen. Hochgeladene Dokumente werden direkt (als Base64-kodierte Datei) in unserer Datenbank gespeichert — es kommt kein separater Cloud-Speicherdienst eines weiteren Anbieters zum Einsatz. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Vermittlungs- und Beratungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

9. Automatisierte Dokumentenanalyse durch KI (OpenAI)

Für zwei Funktionen im Portal setzen wir die KI-Dienste von OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) ein: zum einen die automatische Erkennung von Rechnungsdaten (Anbieter, Kundennummer, Abrechnungszeitraum, Betrag, Verbrauch) beim Hochladen einer Rechnung in der Energieakte, zum anderen die System-Admin-Qualitätsprüfung, bei der ein hochgeladenes Angebots- oder Vertragsdokument mit den im Portal hinterlegten Tarifdaten verglichen wird. In beiden Fällen wird das hochgeladene Dokument (das personenbezogene Daten wie Name, Adresse, Zählernummer und Vertragskonditionen enthalten kann) zur Verarbeitung an OpenAI übermittelt und dort nach eigenen Angaben nicht zum Training von OpenAI-Modellen verwendet. Beide Funktionen sind rein unterstützend: Ergebnisse werden gekennzeichnet, wenn keine Erkennung möglich war, und ersetzen keine manuelle Prüfung. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, korrekten Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die von OpenAI angebotenen Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

10. Kontaktformular und Beratungsanfrage

Über das Kontaktformular oder den Energie-Check können Sie eine Beratungsanfrage stellen. Dabei verarbeiten wir die von Ihnen freiwillig angegebenen Daten (z. B. Name, E-Mail-Adresse, Sparte, optional Zählernummer, Jahresverbrauch und aktueller Anbieter) ausschließlich zur Bearbeitung und Zuordnung Ihrer Anfrage an einen passenden Partner (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO, sofern Sie freiwillige Zusatzangaben machen).

11. Bewerbung über Facebook/Instagram (Meta Lead-Formulare und Meta-Pixel)

Wir bewerben unsere Beratungsangebote auch über Werbeanzeigen auf Facebook und Instagram, die ein natives Kontaktformular der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ("Meta") verwenden ("Lead-Formular" bzw. "Instant-Formular"). Wenn Sie über eine solche Anzeige ein Formular ausfüllen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie die von Ihnen beantworteten Formularfragen) zunächst direkt innerhalb der Meta-Plattform erfasst und gespeichert. Meta übermittelt diese Daten anschließend an uns, damit wir Ihre Anfrage bearbeiten und Ihnen ein passendes Beratungsangebot machen können.

Für den Teil der Verarbeitung, der auf der Plattform von Meta stattfindet (insbesondere Bereitstellung des Formulars, Erhebung und Weiterleitung der Daten sowie ggf. Auswertung zur Anzeigenoptimierung), sind wir gemeinsam mit Meta Platforms Ireland Limited für die Verarbeitung verantwortlich (Art. 26 DSGVO), auf Grundlage der von Meta bereitgestellten Vereinbarung für gemeinsam Verantwortliche bei Lead-Anzeigen ("Controller Addendum zu den Nutzungsbedingungen für Werbeanzeigen"). Meta übernimmt danach insbesondere die Erfüllung der Informationspflichten nach Art. 13, 14 DSGVO im Rahmen des Formulars sowie die Bereitstellung von Werkzeugen zur Ausübung Ihrer Betroffenenrechte gegenüber Meta. Nähere Informationen dazu finden Sie in der Datenrichtlinie von Meta unter facebook.com/privacy/policy. Sobald Ihre Daten bei uns eingehen, sind wir allein für die weitere Verarbeitung zur Bearbeitung Ihrer Anfrage verantwortlich.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung, die Sie durch das Absenden des Formulars gegenüber Meta erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie – für die anschließende Bearbeitung Ihrer Anfrage durch uns – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Da Meta Platforms Ireland Limited Daten auch an die Muttergesellschaft Meta Platforms, Inc. mit Sitz in den USA weitergeben kann, erfolgt insoweit eine Übermittlung in ein Drittland; Meta stützt dies nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission bzw. das EU-U.S. Data Privacy Framework. Die bei uns eingehenden Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten (z. B. Löschung des Formulareintrags in Ihrem Facebook-/Instagram-Konto) können Sie direkt gegenüber Meta geltend machen; für Rechte bezüglich der bei uns gespeicherten Daten wenden Sie sich an die im Impressum genannte Adresse.

Unabhängig von den Lead-Formularen setzen wir auf unserer Website außerdem, sofern Sie der Marketing-Kategorie im Cookie-Banner zustimmen, das Meta-Pixel ein — ein Analyse-Tool von Meta, das erkennt, ob Sie zuvor über eine unserer Facebook-/Instagram-Anzeigen auf unsere Website gelangt sind, welche Seiten Sie dabei besuchen und ob Sie z. B. das Kontaktformular absenden. Diese Daten (u. a. besuchte Seiten, Zeitpunkt, technische Gerätedaten, ggf. eine gekürzte/gehashte IP-Adresse) übermittelt Meta an sich selbst und wertet sie aus, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen für künftige Anzeigen zu bilden; ein eigenes Meta-/Facebook-Konto ist dafür nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); ohne Zustimmung wird das Pixel nicht geladen. Auch hierbei kann es zu einer Übermittlung an Meta Platforms, Inc. in die USA kommen, die Meta nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission stützt. Weitere Informationen sowie Widerspruchsmöglichkeiten (u. a. über die Meta-eigenen Anzeigeneinstellungen) finden Sie in der bereits verlinkten Datenrichtlinie von Meta; Sie können Ihre Einwilligung außerdem jederzeit über die "Cookie-Einstellungen" im Seitenfooter widerrufen.

12. E-Mail-Versand

Anmelde-Links, Angebotsbenachrichtigungen, Erinnerungs- und Statusmails versenden wir je nach Konfiguration entweder über ein SMTP-Postfach oder über den E-Mail-Zustelldienst Resend. In beiden Fällen wird die E-Mail-Adresse des Empfängers sowie der Mailinhalt an den jeweiligen Versanddienstleister zur Zustellung übermittelt (Auftragsverarbeitung bzw. berechtigtes Interesse an zuverlässiger Zustellung, Art. 6 Abs. 1 lit. b, f DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kundendatensätze und zugehörige Dokumente können von Partnern gelöscht werden; auf Anfrage löschen oder anonymisieren wir Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

14. Ihre Rechte

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die im Impressum genannte E-Mail-Adresse.