Datenschutzerklärung

1. Verantwortlicher

TWh Netzwerk GmbH, Königsallee 63-65, 40215 Düsseldorf
E-Mail: info@twh-netzwerk.de

2. Hosting und Server-Logdateien

Diese Website wird bei Vercel Inc. gehostet (Serverstandort der Anwendung: Frankfurt am Main). Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen), um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

3. Auftragsverarbeiter und Empfänger

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Vercel Inc. (USA) — Betrieb der Anwendung. Serverstandort Frankfurt am Main.
• Supabase (EU) — Datenbank, Dateiablage und Anmeldung. Serverstandort in der Europäischen Union.
• Resend (USA) — Versand und Empfang von E-Mails (Angebote, Signaturbestätigungen, Anmeldemails).
• Svix (USA) — Zustellung technischer Benachrichtigungen im Zusammenhang mit dem E-Mail-Empfang.
• Descartes Technologies GmbH (OpenRegister, Deutschland) — Abruf öffentlicher Registerdaten zu Unternehmen aus Handelsregister, Bundesanzeiger und Insolvenzregister.
• OpenPLZ — Auflösung von Postleitzahlen zu Orten und Straßen.

Soweit dabei Daten an Dienstleister außerhalb der Europäischen Union übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise eines Angemessenheitsbeschlusses der Europäischen Kommission.

Darüber hinaus geben wir Daten an Energieversorgungsunternehmen, Netzbetreiber und Messstellenbetreiber weiter, soweit dies für die Anbahnung und Abwicklung eines Energieliefervertrags erforderlich ist.

4. Cookies und Tracking

Die öffentliche Website verwendet keine Cookies und keine Tracking- oder Analysedienste. Im Energieberater-Portal (Login-Bereich) werden ausschließlich technisch notwendige Session-Cookies für die Anmeldung gesetzt (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

6. Energieberater-Portal

Im Energieberater-Portal verarbeiten wir Konto- und Profildaten registrierter Energieberater sowie die von ihnen erfassten Daten gewerblicher Endkunden (Stammdaten, Lieferstellen- und Verbrauchsdaten, Vertragsunterlagen) zur Vermittlung von Energielieferverträgen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in einer Datenbank mit Serverstandort in der EU (Frankfurt am Main) gespeichert; der Zugriff ist rollenbasiert beschränkt. Bankverbindungen werden verschlüsselt gespeichert. Zur Vertragsanbahnung werden erforderliche Daten an den jeweiligen Energieversorger übermittelt.

7. Digitale Signatur

Bei Nutzung der digitalen Signaturseite speichern wir zum Nachweis der Unterzeichnung Name und Funktion der unterzeichnenden Person, Zeitpunkt, IP-Adresse, Geräteinformationen, mit Ihrer Einwilligung Ihren Standort (Koordinaten sowie daraus abgeleiteter Ort, aufgelöst über OpenStreetMap/Nominatim) und eine Prüfsumme der unterzeichneten Dokumente (Art. 6 Abs. 1 lit. b und f DSGVO — Nachweis- und Beweissicherung). Geben Sie auf der Signaturseite eine Bankverbindung für das SEPA-Lastschriftmandat an, wird sie in die Vollmacht übernommen und verschlüsselt gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht) bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.