Zum Inhalt springen

Datenschutz

Datenschutzerklärung

Stand: 27.08.2026

1. Allgemeine Informationen zur Digital Hero GmbH

Die Digital Hero GmbH, Siebensterngasse 31/11, 1070 Wien, Österreich betreibt unter dem Namen “Energy Hero“ den Energieanbieterwechselservice und die Website www.energyhero.at. Der datenschutzrechtliche Auftraggeber bzw Verantwortliche bei der Verarbeitung Ihrer personenbezogenen Daten ist daher die Digital Hero GmbH.
Für die Digital Hero GmbH hat die Geheimhaltung und der Schutz von personenbezogenen Daten einen hohen Stellenwert. Personenbezogene Daten werden stets unter Einhaltung der datenschutzrechtlichen Bestimmungen, insbesondere des österreichischen Datenschutzgesetzes („DSG“) und der EU Datenschutzgrundverordnung („DSGVO“) verarbeitet.
Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@energyhero.at oder postalisch unter der oben genannten Adresse.

2. Erhebung von Daten und Zwecke der Datenverarbeitung

Beim Aufruf der Website energyhero.at verarbeiten wir technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem), um die Website bereitzustellen und deren Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Darüber hinaus verarbeiten wir – ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Daten zu Ihrem Nutzungsverhalten (unter anderem Klick-Verhalten, Referral-URLs, aufgerufene Seiten, Endgeräte- und Browserinformationen sowie pseudonyme Kennungen). Welche Dienste dabei zum Einsatz kommen, ist in Punkt 4 im Einzelnen beschrieben. Ihre Einwilligung erteilen Sie über unser Einwilligungsbanner; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 3).
Diese Daten aus den Aufrufen und dem Userverhalten auf der Website energyhero.at werden zum Zweck der Qualitätssicherung und Verbesserung unserer Services erhoben und analysiert.
Zusätzlich wird der Kunde im Laufe des Anmeldeprozess aufgefordert, personenbezogene Daten und sonstige Informationen bekanntzugeben, sei es durch manuelle Eingabe oder durch Hochladen von relevanten Dokumenten (wie etwa Energieverträge, Energierechnungen, Netzrechnungen, Netzverträge). Insbesondere verarbeitet die Digital Hero GmbH folgende personenbezogene Daten über ihre Kunden:
Vorname, Nachname, Geburtsdatum, Adresse inklusive aller Zusätze, Telefonnummer, E-Mailadresse, Führerscheinnummer oder Personalausweisnummer oder Reisepassnummer und alle Daten zur Ermittlung des für den Kunden günstigsten Energietarifs (Angabe des aktuellen Energieanbieters, des aktuellen Energietarifs, etwaiger Vertragsbindungen bzw. Hochladen einer Energierechnung, gewünschte Energieart, Stromzählertyp, Zählpunktbezeichnung, Verbrauch, ausgewählten Produktpräferenzen).
Diese Kundendaten werden von der Digital Hero GmbH verschlüsselt gespeichert und für Zwecke der Vertragserfüllung mit dem Kunden verarbeitet (Art. 6 Abs. 1 lit. b DSGVO): (wiederkehrende) Vertragsabschlüsse mit Energielieferanten, Vertragskündigungen mit Energielieferanten, Übermittlung von SEPA-Einzugsermächtigungen, Statistische Analysen, Wiederverwendung der Anmeldedaten für künftige Wechselprozesse, Ausfüllen von Online-Wechsel-Formularen für den Abschluss von Online-Wechselvorgängen, Erstellung eines Online-Benutzer-Kontos beim Energieanbieter im Namen des Kunden, Kontaktierung des Kunden (soweit dies zur Vertragserfüllung erforderlich ist), Unterstützung des Kunden bei Fragen, Informationsübermittlung (wie zum Beispiel Änderungen der AGBs). Die Digital Hero GmbH verarbeitet die Daten der Kunden solange der Vertrag in Kraft ist und darüber hinaus lediglich solange gesetzliche Aufbewahrungspflichten bestehen.
Weiters werden – soweit diesbezüglich eine Zustimmung des Kunden vorliegt (Art. 6 Abs. 1 lit. a DSGVO) – die bekanntgegebenen, personenbezogenen Daten des Kunden durch die Digital Hero GmbH und die in Punkt 9 genannten Empfängerkategorien zum Zweck der Kontaktaufnahme (soweit nicht zur Vertragsabwicklung erforderlich), Kundenprofilerstellung, Qualitätssicherung, der Zusendung von Fragebogen, der Zusendung von Information über Sonderangebote/Werbeaktionen, Erweiterungen des Serviceangebotes, Information über neue oder ähnliche Produkte sowie Spar-Tipps, via Telefon und/oder Email verwendet. Diese Zustimmung kann vom Kunden jederzeit und kostenlos widerrufen werden.
Um die entsprechenden Strom-/Gastarife von verschiedenen Anbietern vergleichen und für den Kunden aussuchen zu können, werden folgende Daten des Kunden bei der Benützung des E-Control Tarifkalkulators verarbeitet: Postleitzahl, Jahresverbrauch, Energieanbieter, Tarif bei dem jeweiligen Energieanbieter, Netzbetreiber, Präferenzen zu Produktauswahl.
Nach der Auswahl eines passenden Strom-/Gastarifes durch den Kunden werden personenbezogene und sonstige Daten des Kunden an den gewählten Energieanbieter weitergeleitet, um den Tarifwechsel einzuleiten. Um einen erfolgreichen Wechsel zu einem neuen Energieanbieter zu gewährleisten, werden folgende Daten an den Energieanbieter weitergeleitet: Name, Geburtsdatum, Rechnungsanschrift inklusive aller Zusätze, Lieferanschrift inklusive aller Zusätze, Kontaktinformationen, Ausweisdaten, Energieverbrauchsdaten, Daten zum Zähler des Kunden und bisherigen Netzbetreiber, bisherigen Energieanbieter und Energietarif, sowie nötige Daten zur Durchführung des SEPA Lastschriftverfahrens.

Weitere Verwendung von personenbezogenen Informationen

Zusammengefasst verarbeitet die Digital Hero GmbH personenbezogene Daten ihrer Kunden und Nutzer der Website energyhero.at zu folgenden Zwecken:

  • für statistische Datenanalysen;
  • für die Entwicklung neuer Serviceleistungen;
  • für die Feststellung von Trends bei der Nutzung;
  • um Sicherheitsbedrohungen, Betrug und andere böswillige Aktivitäten zu verhindern und festzustellen;
  • um unseren gesetzlichen Verpflichtungen nachzukommen und unsere Vereinbarungen durchzusetzen;
  • zu Absicherung des Online-Zuganges;
  • zur Erstellung von Abrechnungen und Statistiken über das Zugriffsverhalten (z.B. Anzahl der Zugriffe auf eine Quelle, Anzahl der Zugriffe des Kunden insgesamt und pro Quelle, Änderungen in der Zugriffsfrequenz).

2.1 Verwaltung der Kundenbeziehung

Die Anmeldung zu unserem Wechselservice erfolgt über das gesonderte System anmeldung.energyhero.at. Die dort erhobenen Daten verwalten wir anschließend in unserem Kundenverwaltungssystem (CRM) Salesforce. Verarbeitet werden dabei Ihre Stammdaten (Name, Anschrift, Kontaktdaten, Bankverbindung), die Angaben zu Ihren Energieverträgen (Zählpunktbezeichnung, Verbrauch, bisheriger Anbieter, Tarif) sowie der Verlauf der für Sie durchgeführten Anbieterwechsel.

Zweck der Verarbeitung ist die Erfüllung des mit Ihnen geschlossenen Vertrags über die laufende Tarifüberwachung und die Durchführung von Anbieterwechseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Anbieter ist die SFDC Ireland Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland; sie verarbeitet die Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Unsere Salesforce-Umgebung wird auf der Salesforce-Infrastruktur „Hyperforce“ in Schweden betrieben; die Daten werden damit innerhalb der Europäischen Union gespeichert. Einzelne Nebenfunktionen können nach Angaben des Anbieters an weiteren Standorten innerhalb der EU verarbeitet werden. Im Rahmen des technischen Supports kann ein Zugriff durch andere Konzerngesellschaften von Salesforce, insbesondere die Salesforce, Inc. in den USA, nicht ausgeschlossen werden; diese Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung der Salesforce, Inc. nach dem EU-US Data Privacy Framework.

Wir speichern diese Daten für die Dauer der Vertragsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen — insbesondere die siebenjährige Aufbewahrungsfrist nach § 132 Bundesabgabenordnung für abrechnungsrelevante Unterlagen.

Anmeldesystem und Kundenportal (Microsoft Azure): Unser Anmeldesystem (anmeldung.energyhero.at) und unser Kundenportal (portal.energyhero.at) betreiben wir auf der Cloud-Infrastruktur Microsoft Azure. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; sie verarbeitet die Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Unsere Azure-Umgebung wird in der Region „West Europe“ (Niederlande) betrieben; die Daten werden damit innerhalb der Europäischen Union gespeichert. Im Kundenportal werden dabei Daten aus unserem Kundenverwaltungssystem angezeigt. Im Rahmen des technischen Supports kann ein Zugriff durch andere Konzerngesellschaften von Microsoft, insbesondere die Microsoft Corporation in den USA, nicht ausgeschlossen werden; diese Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework.

2.2 Forderungseinbringung

Bei der Anmeldung zu unserem Wechselservice findet keine Bonitätsprüfung statt: Vor Vertragsabschluss holen wir keine Auskunft über Ihre Zahlungsfähigkeit ein und übermitteln zu diesem Zweck auch keine Daten an Dritte.

Bleibt eine Zahlung aus, übergeben wir einzelne Fälle nachträglich — einmal jährlich in gesammelter Form — an den KSV1870 (KSV1870-Gruppe, Wagenseilgasse 7, 1120 Wien) zur Einbringung der offenen Forderung. Übermittelt werden dabei nur die dafür erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten und die Angaben zur offenen Forderung. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchsetzung offener Forderungen (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Einwilligungsverwaltung

Auf der Website energyhero.at werden Cookies eingesetzt. Bei Cookies handelt es sich um kleine Textdateien, die eine Website oder ihr Service-Provider über den Webbrowser auf der Festplatte des zugreifenden Geräts platziert, damit die Website komfortabler gestaltet und das Nutzerverhalten des Besuchers aufgrund seiner Aktivitäten auf der Website besser verstanden werden kann.
Sofern der Besucher der Website energyhero.at seine Einwilligung zur Cookie-Setzung gegeben hat, werden folgende Daten über Cookies erhoben und verarbeitet: Informationen über die besuchten Websites (Userverhalten), verwendeter Browser, IP Adresse, Klick-Verhalten, Referral-URLs, Betriebssystem. Wenn Sie Cookies nicht akzeptieren möchten, ändern Sie bitte Ihre Browsereinstellung entsprechend. Beachten Sie, dass dadurch Funktionalitäten der Website eingeschränkt werden können.
Einwilligungsverwaltung mit Cookiebot
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot blendet das Einwilligungsbanner ein und blockiert einwilligungspflichtige Dienste so lange, bis Sie zugestimmt haben. Verarbeitet werden dabei Ihre IP-Adresse (gekürzt), Angaben zu Browser und Endgerät, Zeitpunkt Ihres Besuchs sowie Ihre Einwilligungsentscheidung. Die Einbindung erfolgt auf Grundlage unserer rechtlichen Verpflichtung zum Nachweis der Einwilligung sowie unseres berechtigten Interesses an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Der Sitz des Anbieters liegt in der EU; eine Drittlandsübermittlung findet nach Angaben des Anbieters nicht statt.
Ihre Einwilligungsentscheidung wird in Ihrem Browser im Cookie „CookieConsent“ mit einer Laufzeit von einem Jahr gespeichert. Sie können Ihre Einwilligung jederzeit über den Link „Cookies“ bzw. das Cookiebot-Widget auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.
Laufzeiten der wichtigsten Cookies

  • CookieConsent (Cookiebot, Einwilligungsnachweis): 1 Jahr
  • _ga und _ga_* (Google Analytics): 2 Jahre
  • _gcl_au (Google Ads): 3 Monate
  • _fbp (Meta): 3 Monate
  • _uetvid und MUID (Microsoft): 1 Jahr; _uetsid: 1 Tag
  • pbid (pseudonyme externe ID für Meta, siehe Punkt 4.4): 180 Tage
  • pys_* und last_pys_* (Zuordnung von Kampagnen- und Sitzungsdaten): Sitzung bis 7 Tage

Eine jederzeit aktuelle, vollständige Auflistung aller eingesetzten Cookies samt Anbieter, Zweck und Laufzeit finden Sie in der folgenden Cookie-Erklärung. Sie wird automatisch gepflegt und lässt sich jederzeit auch über das Cookiebot-Widget auf dieser Website öffnen.

4. Webanalyse, Werbung und Reichweitenmessung

Die nachfolgend genannten Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden sie durch unsere Einwilligungsverwaltung blockiert. Zweck ist die Analyse der Websitenutzung, die Messung des Erfolgs unserer Werbemaßnahmen sowie die Ausspielung interessenbezogener Werbung.
4.1 Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem die nachfolgend beschriebenen Dienste verwaltet und – abhängig von Ihrer Einwilligung – ausgelöst werden. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies; er greift jedoch auf Ihre IP-Adresse zu, die technisch für die Auslieferung erforderlich ist.
4.2 Google Analytics 4
Die Website energyhero.at benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um eine Analyse Ihrer Nutzung der Website zu ermöglichen.
Dabei werden insbesondere folgende Informationen verarbeitet: Browser, Gerätetyp, Gerätemodell, ungefährer Standort (Land, Stadt), Service-Provider, Bildschirmauflösung, Verweildauer, Sprache, Betriebssystem, besuchte Seiten auf der Website sowie ausgelöste Ereignisse (etwa Klicks auf Schaltflächen, Formularinteraktionen und Schritte im Tarifrechner).
Die durch Google Analytics erzeugten Informationen über die Nutzung der Website können an Server von Google übertragen und dort gespeichert werden; eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Im Auftrag der Digital Hero GmbH wird Google diese Informationen benutzen, um die Nutzung der Website durch die Besucher auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber der Digital Hero GmbH zu erbringen.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können. Unabhängig davon können Sie Ihre Einwilligung jederzeit über unser Einwilligungsbanner widerrufen.
4.3 Google Ads und Google-Remarketing
Wir nutzen Google Ads einschließlich Conversion-Tracking und Remarketing, ebenfalls ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Nutzerinnen und Nutzer nach dem Klick auf eine unserer Anzeigen eine bestimmte Handlung auf unserer Website vorgenommen haben, und können Ihnen auf Websites Dritter sowie im Google-Werbenetzwerk (unter anderem über die Domain doubleclick.net) interessenbezogene Werbung anzeigen. Dabei werden Cookies gesetzt und pseudonyme Kennungen verarbeitet.
4.4 Meta-Pixel und Meta Conversions API
Wir nutzen das Meta-Pixel sowie die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir nachvollziehen, wie unsere Werbemaßnahmen auf den Plattformen von Meta angenommen werden, und Optimierungsmaßnahmen ableiten. Die Nachverfolgung von Nutzern, die nach einem Klick auf eine unserer Werbeanzeigen auf unsere Website gelangen, kann bis zu 180 Tage dauern.
Die Übermittlung an Meta erfolgt nicht nur über Ihren Browser, sondern zusätzlich serverseitig über die Meta Conversions API. Übermittelt werden dabei Ereignisdaten zu Ihrem Verhalten auf unserer Website (etwa Seitenaufrufe, Scrolltiefe, Verweildauer, Formularabsendungen, Registrierungen), technische Angaben wie IP-Adresse und Browserkennung sowie eine von uns vergebene pseudonyme externe ID, die in Ihrem Browser im Cookie „pbid“ für 180 Tage gespeichert wird und eine wiedererkennende Zuordnung Ihrer Besuche ermöglicht.
Diese Daten sind nicht anonym: Meta kann die übermittelten Informationen mit Ihrem Meta-Konto zusammenführen, sofern Sie über ein solches verfügen, und für eigene Werbezwecke entsprechend der Meta-Datenrichtlinie verwenden. Eine Übermittlung an die Meta Platforms, Inc. in den USA findet statt. Nähere Informationen finden Sie in der Datenschutzrichtlinie von Meta (https://www.facebook.com/about/privacy/).
4.5 Microsoft Advertising (Bing UET)
Wir setzen das Universal Event Tracking (UET) von Microsoft Advertising ein, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Damit messen wir Conversions aus Werbeanzeigen in der Suchmaschine Bing und können interessenbezogene Werbung ausspielen. Dabei werden Cookies gesetzt (unter anderem _uetsid, _uetvid und MUID) und pseudonyme Kennungen verarbeitet. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen.
4.6 Criteo
Wir nutzen den Retargeting-Dienst der Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich. Criteo verarbeitet Informationen über Ihr Verhalten auf unserer Website, um Ihnen auf Websites Dritter auf Ihre Interessen zugeschnittene Werbung für unsere Angebote anzuzeigen. Dabei werden pseudonyme Kennungen verarbeitet. Der Sitz des Anbieters liegt in der EU.
4.7 LinkedIn
Wir verwenden auf einzelnen Seiten unseres Anmeldeprozesses ein Werbepixel der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mithilfe dieser Technologie messen wir den Erfolg unserer Werbeanzeigen auf LinkedIn und können Besuchern dieser Webseite personalisierte Werbeanzeigen auf LinkedIn ausgespielt werden. Eine Übermittlung an die LinkedIn Corporation in den USA ist nicht ausgeschlossen. In der Datenschutzrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy finden Sie weitere Informationen zur Datenerhebung und Datennutzung sowie die Möglichkeiten und Rechte zum Schutz Ihrer Privatsphäre. Wenn Sie bei LinkedIn eingeloggt sind, können Sie die Datenerhebung jederzeit unter folgendem Link deaktivieren: https://www.linkedin.com/psettings/enhanced-advertising.

5. Kundenbewertungen

Auf unserer Website zeigen wir Bewertungen an, die Kundinnen und Kunden auf Google und Trustpilot über uns veröffentlicht haben. Die Bewertungen werden in regelmäßigen Abständen (stündlich bzw. täglich) bei den genannten Plattformen abgerufen und auf unserem Server zwischengespeichert; auch die Profilbilder werden lokal gespeichert. Beim bloßen Betrachten unserer Website werden dadurch keine Daten von Ihnen an Google oder Trustpilot übermittelt.
Verarbeitet werden die in den Bewertungen enthaltenen Angaben der jeweiligen Verfasserinnen und Verfasser (Anzeigename, Profilbild, Bewertungstext, Sternebewertung, Zeitpunkt); bei Google-Bewertungen wird zusätzlich die Nutzerkennung des Verfassers beim Anbieter gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO). Für die technische Umsetzung setzen wir die Software „Reviews Feed Pro“ der Smash Balloon LLC (USA) ein; die zwischengespeicherten Bewertungen verbleiben auf unserem Server in Österreich bzw. Deutschland.

Der Abruf der Bewertungen erfolgt nicht unmittelbar bei Google und Trustpilot, sondern durchgehend über Server der Smash Balloon LLC in den USA, über die jede Abfrage vermittelt wird. Die Smash Balloon LLC ist damit nicht nur Lieferantin der Software, sondern an der Verarbeitung der Bewertungsdaten beteiligt und wird dabei weisungsgebunden für uns tätig. Dabei werden die abgerufenen Bewertungsdaten in die USA übermittelt. Übermittelt werden ausschließlich die Angaben aus den Bewertungen selbst, die deren Verfasserinnen und Verfasser zuvor auf Google bzw. Trustpilot öffentlich veröffentlicht haben; Daten der Besucherinnen und Besucher unserer Website werden dabei nicht übermittelt. Die Garantie nach Kapitel V der DSGVO, auf die sich diese Übermittlung stützt, stimmen wir derzeit mit dem Anbieter ab; sobald sie vorliegt, benennen wir sie an dieser Stelle. Ergänzend gilt der Hinweis zur Übermittlung in Drittländer unter Punkt 9.

Verfasserinnen und Verfasser einer Bewertung können der Anzeige ihrer Bewertung auf unserer Website jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen. Eine formlose Nachricht an hallo@energyhero.at genügt. Wir entfernen die betreffende Bewertung samt Profilbild dann von unserer Website und löschen die dazu zwischengespeicherten Daten. Die Bewertung auf der Plattform selbst bleibt davon unberührt; sie kann nur dort von der verfassenden Person geändert oder gelöscht werden.

Eine feste Speicherfrist besteht für diese Daten nicht: Die eingesetzte Software sieht keine Aufbewahrungseinstellung vor, und für die Bewertungsdatensätze läuft kein automatischer Löschvorgang. Maßgeblich sind daher folgende Kriterien: Die zwischengespeicherten Bewertungen und Profilbilder bleiben gespeichert, solange die jeweilige Bewertung an ihrer Quelle öffentlich abrufbar ist und auf unserer Website angezeigt wird. Entfällt die Quelle — etwa weil die Bewertung auf der Plattform gelöscht wird — oder stellen wir die Anzeige ein, löschen wir die zwischengespeicherten Daten einschließlich der Profilbilder.

6. Sicherheit der Website

Zum Schutz vor Angriffen setzen wir die Sicherheitssoftware Wordfence der Defiant, Inc., 1700 Westlake Ave N, Seattle, WA, USA ein. Wordfence umfasst eine Web Application Firewall und einen Schutz vor automatisierten Anmeldeversuchen. Dabei werden IP-Adressen, aufgerufene Adressen, Browserkennungen und Zeitpunkte von Zugriffen verarbeitet, um schädliche Anfragen zu erkennen und zu blockieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Die fortlaufende Protokollierung sämtlicher Seitenaufrufe („Live Traffic“) ist in unserer Installation deaktiviert. Protokolleinträge zu blockierten oder auffälligen Zugriffen werden gemäß unserer Konfiguration längstens 30 Tage aufbewahrt und danach automatisch gelöscht. Eine Sperre einer IP-Adresse wird standardmäßig nach 300 Sekunden, eine Sperre nach fehlerhaften Anmeldeversuchen nach 240 Minuten wieder aufgehoben.
6.1 Sicherheitsprotokollierung

Protokolliert werden ausschließlich sicherheitsrelevante Ereignisse, insbesondere Angriffsversuche, fehlgeschlagene Anmeldeversuche und Sperren. Weil die fortlaufende Protokollierung sämtlicher Seitenaufrufe („Live Traffic“) deaktiviert ist, werden keine IP-Adressen gewöhnlicher Seitenbesuche gespeichert. Die Prüfung von Kommentarinhalten durch die Sicherheitssoftware haben wir am 06.08.2026 abgeschaltet.

Rechtsgrundlage der Sicherheitsprotokollierung ist unser berechtigtes Interesse an der Netz- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Erwägungsgrund 49 der DSGVO nennt die Verarbeitung personenbezogener Daten in dem Umfang, der für die Gewährleistung der Netz- und Informationssicherheit unbedingt erforderlich und verhältnismäßig ist, ausdrücklich als berechtigtes Interesse.

Das Sicherheitsnetzwerk des Anbieters („Real-Time Security Network“) ist in unserer Installation aktiviert. Bei Angriffsversuchen werden Angriffsdaten einschließlich der IP-Adresse des Angreifers an die Defiant, Inc. in die USA übermittelt. Zu dieser Übermittlung in ein Drittland und zu den Garantien, auf die sie sich stützt, siehe Punkt 9.

Über die oben genannte Höchstdauer von 30 Tagen für Protokolleinträge zu blockierten oder auffälligen Zugriffen hinaus sieht die eingesetzte Software für die übrigen sicherheitsbezogenen Datensätze — insbesondere zu fehlgeschlagenen Anmeldeversuchen und Sperren — keine konfigurierbare Löschfrist vor. Diese Datensätze werden über interne Obergrenzen der Software mengenmäßig begrenzt und gelöscht, sobald sie zur Gefahrenabwehr nicht mehr erforderlich sind.

7. Hosting

Unsere Website wird bei der domainfactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning, Deutschland gehostet. Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Betrieb der Website anfallen, insbesondere Zugriffsdaten und Server-Protokolle. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO auf Servern innerhalb der Europäischen Union.

8. Kontaktaufnahme und Formulare

Wenn Sie uns über eines unserer Formulare oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Formulareingaben werden per E-Mail an die zuständigen Postfächer der Digital Hero GmbH übermittelt; eine gesonderte Speicherung der Formulardaten in der Website-Datenbank findet nicht statt.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten diese Daten bis zur abschließenden Erledigung Ihrer Anfrage und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten bestehen.
8.1 Newsletter- und E-Mail-Versand

Für den Versand von Newslettern und Informations-E-Mails setzen wir den Dienst MailerLite ein. Anbieter ist die UAB „MailerLite“, Paupio g. 46, LT-11341 Vilnius, Litauen.

Wenn Sie sich für unseren Newsletter anmelden oder uns im Rahmen der Anmeldung zu unserem Wechselservice Ihre Einwilligung zum Erhalt von Informationen erteilen, speichern wir bei MailerLite Ihre E-Mail-Adresse sowie, soweit vorhanden, Ihren Vornamen, Ihren Nachnamen, Ihre Telefonnummer und Ihre Postleitzahl. Diese Angaben nutzen wir auch, um unsere Aussendungen zu individualisieren, etwa für die persönliche Anrede, für regional eingegrenzte Aussendungen (zum Beispiel an bestimmte Postleitzahlgebiete) oder um Sie zu bitten, hinterlegte Kontaktdaten wie Ihre Telefonnummer zu bestätigen oder zu aktualisieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

MailerLite erfasst in unserem Auftrag, ob und wann Sie eine E-Mail geöffnet und welche der enthaltenen Links Sie angeklickt haben. Wir werten diese Informationen aus, um unsere Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten. Diese Erfolgsmessung ist von Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO mitumfasst; widerrufen Sie die Einwilligung oder melden Sie sich ab, endet auch die Auswertung.

MailerLite verarbeitet die Daten ausschließlich innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Nach Ihrer Abmeldung entfernen wir Ihre Daten aus dem Verteiler. Soweit erforderlich, bewahren wir den Nachweis Ihrer früheren Einwilligung auf, um im Streitfall die Rechtmäßigkeit des vorangegangenen Versands belegen zu können.

9. Empfänger und Empfängerkategorien

Ihre personenbezogenen Daten werden – abhängig vom jeweiligen Verarbeitungszweck – an folgende Empfänger bzw. Empfängerkategorien übermittelt:

  • Energielieferanten und Netzbetreiber, an die wir zur Durchführung des von Ihnen beauftragten Anbieterwechsels die dafür erforderlichen Daten übermitteln;
  • E-Control (Energie-Control Austria) im Rahmen der Nutzung des Tarifkalkulators;
  • IT-Dienstleister, insbesondere unser Hosting-Anbieter (Punkt 7) und der Anbieter unserer Sicherheitssoftware (Punkt 6);
  • Anbieter von Webanalyse- und Werbediensten (Punkt 4);
  • Anbieter der Einwilligungsverwaltung (Punkt 3);
  • den Anbieter unseres Kundenverwaltungssystems, in dem wir die Vertrags- und Wechseldaten unserer Kundinnen und Kunden verwalten (Punkt 2.1);
  • den Anbieter unseres Newsletter- und E-Mail-Versands (Punkt 8.1);
  • den Anbieter unserer Bewertungsanzeige, über dessen Server die Bewertungen abgerufen werden (Punkt 5);
  • den KSV1870 (Kreditschutzverband von 1870), an den wir bei ausbleibender Zahlung offene Forderungen zur Einbringung übergeben (Punkt 2.2);
  • Banken und Zahlungsdienstleister im Rahmen der Abwicklung des SEPA-Lastschriftverfahrens;
  • Steuerberater, Wirtschaftsprüfer und Rechtsvertreter sowie Behörden und Gerichte, soweit dies gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich ist.

Soweit Empfänger als Auftragsverarbeiter für uns tätig werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.
Steuerberatung und Buchhaltung: Abrechnungsrelevante Unterlagen (insbesondere Rechnungen und Buchungsbelege) übermitteln wir zur Erfüllung unserer steuer- und abgabenrechtlichen Pflichten an unsere Steuerberatungs- und Wirtschaftsprüfungskanzlei (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Die Kanzlei ist berufsrechtlich zur Verschwiegenheit verpflichtet.

Übermittlung in Drittländer
Bei den in Punkt 4 und Punkt 6 genannten Diensten sowie im Support-Fall bei dem in Punkt 2.1 genannten Kundenverwaltungssystem kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung stützt sich auf die vom jeweiligen Anbieter bereitgestellten Garantien, insbesondere auf eine Zertifizierung nach dem EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für die in Punkt 5 beschriebene Übermittlung von Bewertungsdaten gilt der dortige Hinweis. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff durch dortige Behörden nicht ausgeschlossen werden kann.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Kundendaten aus dem Anmelde- und Wechselprozess: für die Dauer der Vertragsbeziehung und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen;
  • Anfragen über Formulare oder E-Mail: bis zur abschließenden Erledigung der Anfrage, darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten;
  • Einwilligungsnachweis (Cookiebot): 1 Jahr;
  • Cookies und ähnliche Technologien: je nach Dienst zwischen der laufenden Sitzung und 2 Jahren, im Einzelnen siehe Punkt 3;
  • Pseudonyme externe ID für Meta (Cookie „pbid“): 180 Tage;
  • Sicherheitsprotokolle (Wordfence): Protokolleinträge zu blockierten oder auffälligen Zugriffen längstens 30 Tage; für die übrigen sicherheitsbezogenen Datensätze gelten die Kriterien in Punkt 6.1;
  • Zwischengespeicherte Kundenbewertungen: keine feste Frist; maßgeblich sind die Kriterien in Punkt 5.

Die Speicherdauer der Daten, die bei den in Punkt 4 genannten Anbietern selbst anfallen, richtet sich nach deren jeweiligen Datenschutzbestimmungen.

11. Betroffenenrechte

Sie haben ein Recht auf Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und Löschung. Sie haben außerdem ein Recht auf Einschränkung der Verarbeitung, ein Widerspruchsrecht sowie das Recht auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Bei diesbezüglichen oder sonstigen Fragen zum Thema Datenschutz wenden Sie sich bitte an hallo@energyhero.at.
Außerdem haben Sie ein Beschwerderecht an die Datenschutzbehörde. Die für uns zuständige Aufsichtsbehörde ist die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

12. Datensicherheit

Implementierte Sicherheitsmaßnahmen
Die Digital Hero GmbH hat branchenübliche Datensicherheitsmaßnahmen implementiert, um die Vertraulichkeit und Integrität personenbezogener Daten zu gewährleisten. Dazu zählen insbesondere die verschlüsselte Übertragung der Website über TLS, eine Web Application Firewall (Punkt 6) sowie ein Berechtigungskonzept für den Zugriff auf Kundendaten.

13. Sonstiges

Im Fall einer Änderung dieser Datenschutzerklärung wird die Digital Hero GmbH die geänderte Version mit einem aktualisierten Versionsdatum hier veröffentlichen.