Informationen gem. Art. 13 und 14 DSGVO für die Endkundermarke wattly der Omniwatt Energy GmbH

Stand: August 2026

Bei der Endkundermarke wattly der Omniwatt Energy GmbH ("wattly", oder „wir“) genießt Datenschutz höchste Priorität. Wir freuen uns, dass Sie mit uns die Zukunft grüner Energie mitgestalten wollen und sind der festen Überzeugung, dass der Schutz Ihrer Daten dabei eine außerordentlich wichtige Rolle spielt. Mit den folgenden Hinweisen möchten wir Sie deshalb darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Sollten Sie Kunde von anderen Omniwatt Gesellschaften sein oder sich bei wattly bewerben, klären wir Sie über weitere Datenverarbeitungen im Rahmen unserer Leistungserbringung oder Ihrer Bewerbung gesondert auf. Diese ergänzenden Datenschutzinformationen finden Sie in Abschnitt J.

Ihre personenbezogenen Daten verarbeiten wir grundsätzlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten in diesem Sinne sind alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z.B. Name, Anschrift, Geburtsdatum, Kontaktdaten, Kundendaten, Angebots-, Vertragsdaten etc.

A. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verantwortliche Stelle für die Datenverarbeitung im Rahmen der Nutzung und Bereitstellung Ihrer Daten über die wattly Webseite sowie für Vertragsanbahnung und -durchführung gemäß Art. 4 Nr. 7 DSGVO ist:

Omniwatt Energy GmbH
Bödikerstraße 25, 10245 Berlin

E-Mail: info@wattly.de

Für alle Fragen zum Thema Datenschutz im Zusammenhang mit unseren Produkten und Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unsere Datenschutzteam wenden. Unser Datenschutzteam ist unter der genannten postalischen Adresse sowie unter der nachfolgend angegebenen E-Mail-Adresse erreichbar.

Omniwatt Energy GmbH
Bödikerstraße 25, 10245 Berlin

E-Mail: datenschutz@wattly.de

Für vertrauliche Hinweise können Sie sich außerdem direkt an unseren Datenschutzbeauftragten über folgende E-Mail-Adresse wenden:

E-Mail: dsb@wattly.de

B. Datenverarbeitung auf unserer Website

I. Aufruf unserer Website und Verbindungsdaten

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

• die IP-Adresse des angefragten Geräts;
• die Methode, Datum und Uhrzeit der Anfrage;
• die Adresse der angefragten Website und Pfad der angefragten Datei;
• ggf. die zuvor aufgerufene Website/Datei (HTTP-Referrer);
• Angaben über den verwendeten Browser und das Betriebssystem;
• die Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
• Anfrageninformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, und Zeichensätze; und
• auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Die Datenverarbeitung dieser Verbindungsdaten ist technisch erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken in internen Logfiles gespeichert, wobei sie in zeitlicher und inhaltlicher Sicht auf das Nötigste beschränkt sind. Dies dient dazu, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür finden und dagegen vorgehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.

II. Kontaktformulare

Sie haben auf der Omniwatt Website (omniwatt.de) die Möglichkeit, mit uns über verschiedene Kontaktformulare in Kontakt zu treten.

1) Über die Pflichtfelder für Partner (https://www.omniwatt.de/kontakt) werden folgende Daten erfasst:

• Vor- und Nachname des Ansprechpartners;
• Firmenname;
• E-Mail-Adresse;
• Telefonnummer;
• Ggf. eine von Ihnen verfasste Nachricht.

2) Kontaktformular Wattly B2C Endkunden

Sie haben auf der Website von wattly.de die Möglichkeit, zu prüfen, ob das wattly VPP für Sie geeignet ist und welche Ersparnis Sie voraussichtlich erzielen können. Im Rahmen dieser Prüfung und der anschließenden Angebots- beziehungsweise Bestellprozesse werden folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname;
• E-Mail-Adresse;
• Mobilfunknummer beziehungsweise Telefonnummer;
• Postleitzahl und Ort;
• Straße und Hausnummer;
• Anzahl der Personen in Ihrem Haushalt;
• Daten zu Ihrem jährlichen Stromverbrauch;
• Angaben zu Ihrem aktuellen Stromtarif, Ihrem Stromanbieter beziehungsweise der Grundversorgung;
• Angaben zur Verbrauchsstelle;
• Angaben zum gewünschten Beratungstermin;
• Kontoinhaber und IBAN;
• Marktlokations-ID;
• Daten aus einer von Ihnen hochgeladenen Stromrechnung.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Berechnung im Zuge der Anbahnung eines Vertrags geschieht. Auf Grundlage dieser Daten werden Einsparungs- und Vergütungspotentiale durch den intelligenten Energiemanager berechnet. Die Nichtangabe der vorgenannten Daten kann die Durchführung der Berechnung und anschließenden Angebotserstellung unmöglich machen.

Wenn Sie Ihre Daten über den Fragebogen auf unserer Webseite eingeben, verarbeiten wir Ihre personenbezogenen Daten, um Sie zu kontaktieren und Ihnen sowohl ein individuelles Angebot und eine individuelle Vergütungsberechnung in einem anschließend stattfindenden Verkaufsgespräch zur Verfügung zu stellen, Termine zu vereinbaren und im Rahmen des Verkaufsprozess Informationen zukommen zu lassen. Dabei nehmen wir auch telefonisch zu Ihnen Kontakt auf, um Ihnen Ihr persönliches intelligentes Energiemanagerangebot zu erläutern, weitere Angaben zu klären oder Rückfragen zu klären. Hierfür benötigen wir aus rechtlichen Gründen Ihre Einwilligung, die Sie zusammen mit der Angebotsanfrage erteilen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Bei der Angabe bestimmter Energieprodukte oder Verbrauchswerte kann die nach Absendung der Daten stattfindende Prüfung ergeben, dass die technische Umsetzbarkeit des wattly VPPs zunächst nicht eindeutig beurteilt werden kann oder einzelne Angaben einer weiteren Klärung bedürfen. Dies kann insbesondere Angaben zu bereits vorhandenen Energiesystemen, beispielsweise einer Solaranlage, einem Stromspeicher, einer Wallbox oder einer Wärmepumpe, sowie zu Ihrem Stromverbrauch betreffen.

Da es unser Ziel ist, möglichst vielen Interessentinnen und Interessenten ein passendes Angebot zu ermöglichen, nehmen wir in diesen Fällen gegebenenfalls telefonisch Kontakt zu Ihnen auf, um die vorhandenen Energiesysteme, deren technische Eigenschaften und Ihr Verbrauchsverhalten näher zu besprechen. Dabei können wir insbesondere die genaue Modell- oder Typenbezeichnung einzelner Systeme, deren Leistungsdaten sowie weitere für die technische Prüfung und Angebotserstellung erforderliche Angaben erfragen. Auf diese Weise können wir besser beurteilen, ob das wattly VPP für Ihre individuelle Situation technisch geeignet ist und welches Angebot für Sie in Betracht kommt. Da es unser Ziel ist, möglichst vielen Interessenten einen intelligenten Energiemanager zu ermöglichen, nehmen wir auch in diesen Fällen gegebenenfalls telefonisch Kontakt zu Ihnen auf, um die individuellen Gegebenheiten Ihres Dachs zu besprechen und zu prüfen, ob ein Angebot dennoch möglich ist. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO (für die Datenverarbeitung) und Art. 6 Abs. 1 S. 1. lit. a DSGVO (für die Ansprache per Telefon bzw. E-Mail).

Darüber hinaus verarbeiten wir Ihre Daten gegebenenfalls auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, aufgrund unseres berechtigten Interesses an Werbung oder Markt- und Meinungsforschung, an Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache, an Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten sowie damit in Verbindung stehender Prozesse, soweit Sie der Nutzung Ihrer Daten in diesem Sinne nicht widersprochen haben. Per Telefon oder elektronische Nachricht sprechen wir Sie nur an, wenn Sie hierin gemäß Art. 6 Abs. 1 S. 1lit. a DSGVO eingewilligt haben.

Die Verarbeitung der Daten über die Kontaktformulare erfolgt zu folgenden Zwecken:

• Prüfung und Auswahl geeigneter Partnerunternehmen;
• Abschluss und Abwicklung des Partnervertrags; Fortlaufendes Leistungs- und Termincontrolling;
• Kommunikation & Support (Telefon, E-Mail, Partner-Portal, App).

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Kontaktaufnahme im Zuge der Anbahnung des Partnervertrags mit Omniwatt geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können.

Die genannten personenbezogenen Daten werden in dem zur Aufgabenerfüllung erforderlichen Umfang übermittelt an:

• interne Stellen soweit zur Aufgabenabwicklung ein entsprechender Bedarf besteht;
• Dritte, die an Maßnahmen zur Nutzbarkeit der jeweiligen Energielösung beteiligt sind (z. B. Handwerkspartner, Lieferanten, Netzbetreiber);
• ggf. öffentliche Stellen, die die Daten aufgrund gesetzlicher Vorschriften erhalten (z.B. Finanzbehörden oder Aufsichtsbehörden);

Im Rahmen der Erfüllung Ihrer Aufgaben kooperiert Omniwatt mit verschiedenen Dienstleistern, sowohl innerhalb der Omniwatt-Firmengruppe als auch mit Externen. Wenn die Verarbeitung personenbezogener Daten im Auftrag von Omniwatt erfolgt, schließen wir mit dem Verarbeiter einen separaten Vertrag gemäß Art. 28 DSGVO über diese Verarbeitung ab.

III. Marketingkommunikation

Im Rahmen der Marketingkommunikation verarbeiten wir auf Grundlage Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 S. 1 lit. a DSGVO die von Ihnen zur Verfügung gestellten Kontaktinformationen, d.h. Ihren Namen, Ihre E-Mail-Adresse und Ihre Mobilfunknummer. Wir nutzen diese Kontaktdaten zur Versendung von Informationen zu unseren Produkten, Dienstleistungen und Angeboten über die folgenden Kommunikationskanäle:

• E-Mail (einschließlich Newsletter)
• Telefonanruf
• SMS (Short Message Service)
• RCS (Rich Communication Services)

RCS (Rich Communication Services) ist ein erweitertes Nachrichtenformat für Mobilfunkgeräte, das über die jeweilige Nachrichten-App des Endgeräts bereitgestellt wird und funktional einer erweiterten SMS entspricht.

In unserer Marketingkommunikation erhalten Sie Informationen zu

• Produkten und Dienstleistungen aus dem Sortiment von Omniwatt Firmengruppe und unserer Partner (z. B. Anlagen zur Erzeugung erneuerbarer Energien, Zubehör und damit zusammenhängende Dienstleistungen wie bspw. Stromspeicher, Energietarife oder Elektromobilität),
• Neuigkeiten und Entwicklungen im Bereich der erneuerbaren Energien sowie Kundenempfehlungsprogrammen der Omniwatt Firmengruppe (Newsletter),
• Bewertungseinladungen und Umfragen zu Produkten und Dienstleistungen der Omniwatt Firmengruppe und unserer Partner, sowie
• den Unternehmen der Omniwatt Firmengruppe (z.B. Unternehmensentwicklung, Finanzinformationen).

Die Nutzung Ihrer Kontaktdaten erfolgt nur, soweit Sie hierfür Ihre gesonderte Einwilligung erteilt haben. Sie können Ihre Einwilligung zur werblichen Nutzung Ihrer Kontaktdaten jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür stehen Ihnen folgende Möglichkeiten zur Verfügung:

• Für E-Mails: Nutzen Sie den Abmeldelink am Ende jeder E-Mail
• Für SMS/RCS: Senden Sie eine SMS mit dem Inhalt „STOPP“ an +49 30 21923555
• Für Telefonanrufe: Teilen Sie unserem Mitarbeiter während des Gesprächs mit, dass Sie in Zukunft nicht mehr von uns kontaktiert werden möchten. Wir werden Ihren Widerspruch umgehend berücksichtigen.
• Alternativ: Schreiben Sie an datenschutz@omniwatt.de und teilen Sie uns mit, über welche Kanäle Sie keine Nachrichten mehr erhalten möchten.

Die Abmeldung über einen bestimmten Kommunikationskanal gilt ausschließlich für diesen Kanal. Wenn Sie beispielsweise den Erhalt von E-Mails abbestellen, können Sie weiterhin über andere Kanäle (z. B. SMS oder Telefon) kontaktiert werden, sofern hierfür eine gesonderte Einwilligung besteht. Möchten Sie die werbliche Kontaktaufnahme über sämtliche Kanäle beenden, teilen Sie uns dies bitte ausdrücklich mit.

Weitere Informationen zu Ihren Betroffenenrechten finden Sie unter Abschnitt I.

Da die einzelnen Produkte und Dienstleistungen von unterschiedlichen Unternehmen der Omniwatt Firmengruppe sowie unserer Partner angeboten werden, leiten wir Ihre Kontaktadressen und – sofern vorliegend – ergänzend hierzu ausgewählte Daten zu Ihrem Vertragsverhältnis (Namen, Adresse, Gegenstand des laufenden Vertragsverhältnisses, ggf. Netzbetreiber) an die jeweils zuständige Omniwatt oder Partner Gesellschaft weiter. Diese Weiterleitung ist von Ihrer Einwilligung umfasst.

Sofern Sie mit uns einen Vertrag abgeschlossen haben, nutzen wir die von Ihnen zur Verfügung gestellten Kontaktinformationen auch für den Versand von Bestandskundenwerbung, soweit Sie dieser nicht widersprochen haben. Inhalte dieser Werbung sind Empfehlungen zu eigenen und ähnlichen Produkten von Omniwatt oder von Unternehmen der Omniwatt Firmengruppe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der werblichen Kommunikation mit unseren Kunden, der damit verbundenen Aufrechterhaltung der Kundenbeziehung und der Absatzförderung Sie können der Verwendung Ihrer Kontaktinformationen jederzeit kostenfrei unter datenschutz@omniwatt.de widersprechen.

IV. Erfolgsmessung unserer Kommunikation

Wir messen, ob unsere Nachrichten (E-Mail, SMS, RCS etc.) überhaupt zugestellt wurde und wie damit interagiert wurde. Von der Erfolgsmessung umfasst sind sämtliche Kommunikationen, die automatisch an Sie versandt werden, z.B. Terminerinnerungen und -bestätigungen, Informationen zu Ihrem Angebot, Werbenachrichten oder Umfragen. Für diese Erfolgsmessung nutzen wir die Customer-Engagement-Plattform Braze der Braze, Inc. (nachfolgend „Braze”; 63 Madison Avenue, 12th Floor, New York, NY 10016, USA, siehe auch Abschnitt C.II.2). Das Tool erfasst für jede Newsletter-Kampagne Zustellungen („Deliveries“), Öffnungen, Klicks und Abmeldungen und stellt uns diese Kennzahlen sowohl aggregiert als auch nutzerbezogen (max. 30 Tage) bereit. Dabei kommen Tracking-Pixel im Newsletter-Header („open tracking“) und personalisierte Redirect-Links zur Klickmessung zum Einsatz, jedoch keine Cookies. Auch ein IP-Tracking findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG (für den Einsatz der eingebundenen Informationen) und Art. 6 Abs. 1 S. 1 lit. a DSGVO (für die Datenverarbeitung), die Sie gemeinsam mit Ihrer Einwilligung in die Erstellung eines individuellen Angebots und/oder in den Erhalt von Werbenachrichten erteilen.

Mit den so gewonnenen Daten erstellen wir ein Nutzerprofil, um unsere Kommunikation mit Ihnen auf Ihre individuellen Interessen anzupassen. Dabei erfassen wir, wann Sie unsere Nachrichten lesen, welche Links Sie anklicken und folgern daraus Ihre persönlichen Interessen. Dies dient der Versandsteuerung und Auswertung von Kommunikations-Kampagnen sowie der Verbesserung der Zustellbarkeit und Inhalte durch KPI-Analysen.

Braze speichert die Daten auf Servern in der EU. Ferner besteht ein möglicher Support-Zugriff aus den USA. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, kurz „DPF“), der für zertifizierte Unternehmen gilt. Braze ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht. Braze schützt solche Übermittlungen darüber hinaus über Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in den Datenschutzinformationen von Braze. Wir haben mit Braze einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

V. Einsatz von Cookies und vergleichbaren Technologien auf der Website

Die Omniwatt Website verwendet verschiedene Dienste und Anwendungen, die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Cookies und vergleichbare Technologien, die verwendet werden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

Cookies

Cookies sind auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.

Wir verwenden bestimmte Cookies, um die Basisfunktionen unserer Website zu ermöglichen („Grundlegende Dienstleistungen“). Hierzu zählen beispielsweise Cookies zur Aufbereitung und Anzeige von Websiteinhalten, zum Management und zur Einbindung von Cookies und zur Prävention sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Cookies könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden grundlegende Dienstleistungen ohne Einwilligung verwendet.

Neben diesen Grundlegenden Dienstleistungen verwenden wir auch Marketing- & Analyse Cookies. Zu den Marketing- und Analyse Cookies zählen solche Cookies, welche wir zur Analyse ihrer Interaktion mit unserer Website oder zu Marketingzwecken nutzen. Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und Besucher nachzuvollziehen. Dies dient dazu, die Gestaltung unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu machen.

Vergleichbare eingesetzte Technologien

• Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
• JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann gegebenenfalls für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
• Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so gegebenenfalls „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Cookies und vergleichbaren Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich gegebenenfalls sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

In den Cookie-Einstellungen werden die von uns eingesetzten Cookies und vergleichbare Technologien nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Technologien, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Cookies und vergleichbaren Technologien einholen und wie Sie diese widerrufen können. Eine ausführliche Auflistung der eingesetzten Cookies finden Sie in den Cookie-Einstellungen.

Rechtsgrundlage

Die für den Websitebetrieb grundlegenden Datenverarbeitungen erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die Basisfunktionen unserer Website bereitzustellen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Alle anderen nicht notwendigen (optionalen) Cookies und vergleichbaren Technologien, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage von § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch im Hinblick auf die ggf. damit einhergehenden Risiken, auf Abschnitt G.

Nutzung von Usercentrics zur Einholung Ihrer Einwilligung

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool ”Usercentrics”. Es erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage gelöscht wurden oder abgelaufen sind.

An Usercentrics werden im Rahmen Ihres Websitebesuches Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und den Zeitpunkt Ihres Besuches übertragen. Außerdem werden notwendige Informationen auf Ihrem Endgerät gespeichert, um Ihre erteilten Einwilligungen und Widerrufe zu dokumentieren („Cookie_Name“ (x Jahre)).

Die Datenverarbeitung ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für bestimmte Tools, also für die Speicherung und den Zugriff auf Informationen im Endgerät, die Verarbeitung ihrer personenbezogenen Daten und die Übermittlung Ihrer Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf folgenden Link: Cookie-Einstellungen. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den verwendeten Tools entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

VI. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

VII. Soziale Medien

Wir verwenden auf unserer Website Social Media Buttons (Facebook, Instagram, Google+, Youtube) der Unternehmen Meta Inc. sowie Google Inc. etc. („Anbieter"). Diese Social Media Buttons sind nicht als Plugins über einen sog. iFrame eingebunden, sondern als Links hinterlegt. Durch das Betätigen der Social Media Buttons werden Sie direkt auf die Seite des entsprechenden Anbieters weitergeleitet. Es erfolgt keine Datenübermittlung der Omniwatt Website an die Anbieter. Für die Einhaltung der Datenschutzbestimmungen und für Richtigkeit, Aktualität sowie Vollständigkeit der dort bereitgestellten Informationen zur Datenverarbeitung ist dann der entsprechende Anbieter verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO.

VIII. Nutzung des Gäste-WLANs in unseren Bürogebäuden

In unseren Bürogebäuden Bödikerstraße 25, 10245 Berlin stellen wir Besuchern und Gästen ein Gäste-WLAN zur Verfügung. Für den Zugang zum Gäste-WLAN ist die Angabe eines Omniwatt-Mitarbeiters als Sponsor erforderlich, der Ihren Zugang über ein Captive Portal genehmigt. Mit der Nutzung des Gäste-WLANs erkennen Sie unsere Nutzungsbedingungen an.

Im Rahmen der WLAN-Nutzung werden folgende Daten erhoben:

• Gerätename Ihres Endgeräts
• Zeitpunkt der Verbindung
• Standort des genutzten Access Points innerhalb des Gebäudes

Zweck der Verarbeitung ist die Bereitstellung des Internetzugangs für Gäste sowie die Gewährleistung der Sicherheit und Integrität unserer IT-Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung des Gäste-WLANs und dem Schutz unserer IT-Infrastruktur vor unbefugter Nutzung. Der Zugriff auf und die Speicherung von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Bereitstellung des von Ihnen gewünschten Dienstes technisch erforderlich ist.

Für den Betrieb des Gäste-WLANs setzen wir Netzwerkinfrastruktur der Cisco Meraki LLC, 500 Terry A. Francois Blvd, San Francisco, CA 94158, USA, ein. Cisco Meraki ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Bezüglich weiterer Informationen zur Datenübermittlung in Drittländer gelten die im Abschnitt G gemachten Angaben.

Die erhobenen Verbindungsdaten werden nach 30 Tagen automatisch gelöscht, sofern keine darüberhinausgehende Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

C. Datenverarbeitung bei der Kommunikation und zur Durchführung vorvertraglicher Maßnahmen

I. Kontaktaufnahme nach Eingabe Ihrer Daten auf unserer Webseite

Wenn Sie Ihre Daten über den Fragebogen auf unserer Webseite eingeben, verarbeiten wir Ihre personenbezogenen Daten, um Sie zu kontaktieren und Ihnen ein individuelles Angebot zur Verfügung zu stellen, Termine zu vereinbaren und im Rahmen des Verkaufsprozess Informationen zukommen zu lassen. Dabei nehmen wir auch telefonisch zu Ihnen Kontakt auf, um Ihnen Ihr persönliches Angebot zu erläutern oder Rückfragen zu klären. Hierfür benötigen wir aus rechtlichen Gründen Ihre Einwilligung, die Sie zusammen mit der Angebotsanfrage erteilen (siehe Abschnitt B.II.).

Sie haben außerdem die Möglichkeit, bereits vor Eintritt in unseren Verkaufsprozess werbliche Informationen zu Produkten und Dienstleistungen von Omniwatt anzufordern. Die hierfür erforderliche gesonderte Einwilligung können Sie nach Durchlaufen des Fragebogens erteilen. Die Kommunikation kann dabei per E-Mail, Telefonanruf, SMS-Kurznachrichten, Push-Nachrichten oder die Zusendung unseres Newsletters erfolgen. Dafür verarbeiten wir unter anderem Ihren Namen, Ihre Anrede sowie Ihre E-Mail-Adresse und Telefonnummer.

Sie können Ihre Einwilligung in die werbliche Nutzung Ihrer Kontaktdaten jederzeit widerrufen. Nähere Informationen zur Verarbeitung Ihrer Daten zu Werbezwecken finden Sie in Abschnitt B IV. unserer Datenschutzinformation.

Weitere Informationen zu Ihren Betroffenenrechten finden Sie unter Abschnitt I.

II. Kommunikationswege und Tools

Für die Kommunikation mit Ihnen können verschiedene Tools eingesetzt werden.

Installation Hub

Omniwatt stellt Partnern im Rahmen der Vertragsanbahnung ein Portal (Installation Hub) zur Verfügung, über das Partner für Endkunden Angebote erstellen und das Versenden von Omniwatt Verträgen veranlassen können. Der Zugang zum Installation Hub erfolgt über eine Registrierung und ist anschließend mit Passwort und Multifaktorauthentifizierung gesichert.

Im Rahmen der Nutzung des Installation Hub werden folgende personenbezogene Daten über Mitarbeiter des Partners verarbeitet:

• Kontakt- und Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer, Adresse);
• Technische Nutzungsdaten (IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs).

Der Partner kann für Endkunden sogenannte Interessentenprofile (Leads) im Installation Hub anlegen, um im Rahmen von Beratungen Angebote im Namen von Omniwatt zu erstellen. Bei der Erhebung der Interessentenprofile werden folgende personenbezogene Daten der Endkunden verarbeitet:

• Kontakt- und Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer, Adresse);
• Anfrage- und Statusdaten.

Kommt es zum Vertragsabschluss mit Omniwatt, werden zusätzlich folgende personenbezogene Daten der Endkunden verarbeitet:

• Steuerinformationen.
• Informationen zur Zahlungsabwicklung

Die Datenverarbeitung erfolgt zum Zweck der Angebotserstellung, der Verwaltung von Interessentenprofilen sowie der Anbahnung und des Abschlusses von Verträgen zwischen Omniwatt und dem Endkunden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit technische Nutzungsdaten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung, Funktionsfähigkeit und Sicherheit des Portals. Soweit Steuerinformationen zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO.

WhatsApp

Wir bieten Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Dabei nutzen wir die Dienste von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, betrieben. Bei der Nutzung von WhatsApp Business gelten die Nutzungsbedingungen und Datenschutzbestimmungen von WhatsApp.

Bei der Nutzung von WhatsApp werden personenbezogene Daten (z.B. Metadaten) verarbeitet und können unter Umständen auch an Server außerhalb der Europäischen Union, insbesondere in die USA, übertragen werden. Bezüglich der Datenübermittlung in Drittländer gelten die im Abschnitt G gemachten Angaben.

Die Nutzung von WhatsApp Business dient ausschließlich dem Zweck der Kundenkommunikation und der Beantwortung von Anfragen und erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Durch Ihre Kontaktaufnahme über WhatsApp erklären Sie sich mit der Kommunikation über diesen Messenger-Dienst einverstanden. Darüber hinaus können Sie für die Kontaktaufnahme durch uns über WhatsApp entweder auf unserem Solarplaner oder gegenüber unseren Mitarbeitern im Gespräch Ihre Einwilligung erteilen. Diese Einwilligung ist für Sie freiwillig und es entstehen Ihnen keine Nachteile bei Nichterteilung. Darüber hinaus können Sie die Einwilligung jederzeit frei widerrufen. Hierfür genügt eine E-Mail an datenschutz@omniwatt.de.

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, es sei denn, wir benötigen Ihrer Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Abschnitt H).

Braze

Unser Unternehmen nutzt die Customer-Engagement-Plattform Braze, Inc., 63 Madison Building, 28 East 28th Street, Floor 12, New York, New York 10016 USA, um automatisiert E-Mails, SMS, Push- und In-App-Nachrichten an Kunden sowie Interessenten auszuspielen. Braze erlaubt hierbei die Erstellung von Journey-Workflows (Canvas), das kanalübergreifende Versand-Management und die Auswertung zentraler Kennzahlen (Deliveries, Opens, Clicks, Unsubscribes, Conversions). Die Verarbeitung personenbezogener Daten erfolgt zum Zweck des Versandes personalisierter Marketing-, Service- und Transaktionsnachrichten, zur Lifecycle-Automatisierung (Onboarding, Retention, Re-Engagement), zur Erfolgsmessung und Optimierung mittels Ereignis-Tracking und A/B-Tests sowie zur Verwaltung von Einwilligungen und Abmeldungen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die jeweiligen Service- und Transaktionsnachrichten zur Vertragserfüllung erforderlich sind, und im Übrigen Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG (für den Einsatz der eingebundenen Informationen) und Art. 6 Abs. 1 S. 1 lit. a DSGVO (für die Datenverarbeitung), die Sie gemeinsam mit Ihrer Einwilligung zur Erstellung eines individuellen Angebots und/oder in den Erhalt von Werbenachrichten erteilen.

In diesem Zuge werden folgende Kategorien personenbezogener Daten von Kunden und Interessenten verarbeitet:

• Kontakt- und Identifikationsdaten: E-Mail-Adresse, Telefonnummer, Benutzer-ID;
• Gerätespezifische Kennungen: Push-Token, Device-ID, App-ID, Browser-Cookie-ID;
• Kommunikationshistorie: versandte Kampagnen, Versand-Zeitpunkte, Zustell- und Fehlercodes;
• Ereignis- und Interaktionsdaten: Öffnungen, Klicks, Abmeldungen, Conversions inkl. Zeitstempel (30-Tage-Detailansicht);
• Profildaten & Attribute: Sprache, Land, Opt-in-Status, Kundenstatus, Segmente;
• Inhalt der versandten Nachrichten (Betreff, Body, Links).

Bezüglich der Datenübermittlung in Drittländer gelten die im Abschnitt G gemachten Angaben zu Braze.

Detail-Ereignisdaten (z.B. Opens, Klicks) werden nach 30 Tagen automatisch gelöscht. User-Profile und Attribute bleiben für die Dauer der Geschäftsbeziehung bzw. bis zum Widerruf oder Löschersuchen gespeichert und anschließend gelöscht.

Talkdesk

Wir nutzen Talkdesk als Dienstleister für die telefonische Kundenkommunikation im Bereich Vertrieb und Kundenbetreuung. Anbieter ist die Talkdesk, Inc., 535 Mission St, 12th Floor, San Francsico, CA 94105, USA, der als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8, 28 DSGVO für uns agiert. Talkdesk wird sowohl für eingehende als auch für ausgehende Telefonate eingesetzt, z.B. zur Terminbuchung oder -bestätigung, im Vertriebsprozess oder zur Kommunikation im Rahmen unserer Kundenbegleitung bzw. Kundenservice.

In diesem Zuge werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontakt- und Identifikationsdaten (Name, Telefonnummer, ggf. E-Mail-Adresse);
• Kommunikationsdaten (Anrufzeitpunkt, Anrufdauer, Anrufrichtung, Warteschlangenzuordnung);
• Inhaltsdaten (Gesprächsinhalte, Anliegen des Anrufers);
• Ton- und ggf. Transkriptionsaufzeichnungen sowie die zugehörigen Metadaten.

Rechtsgrundlage für die Verarbeitung im Rahmen der Kundenkommunikation im Vertriebsprozess und in der Kundenbetreuung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kommunikation zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und qualitativ hochwertigen Kundenbetreuung. Geht die telefonische Kontaktaufnahme im Vertriebsprozess von uns aus, ist die Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie mit Ihrer Anfrage auf Erstellung eines kostenlosen Angebots erteilen können.

Die Aufzeichnung und Transkription von Gesprächen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die zu Beginn des Gesprächs durch eine klare Ansage eingeholt und systemseitig protokolliert wird. Die Aufzeichnung dient ausschließlich der Qualitätssicherung und Schulung und wird nicht zur Leistungs- oder Verhaltenskontrolle oder zur Profilbildung verwendet. Sie können der Aufzeichnung jederzeit zu Beginn des Gesprächs widersprechen, ohne dass Ihnen etwaige Nachteile entstehen. Ihre Einwilligung ist außerdem jederzeit widerrufbar.

Talkdesk speichert die Daten auf Servern in der EU. Ein Support-Zugriff aus den USA ist möglich. Talkdesk ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Darüber hinaus hat Talkdesk Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen. Wir haben mit Talkdesk einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Die erhobenen Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zendesk

Für unsere Kundenkommunikation und unser abteilungsübergreifendes Ticketing setzen wir den Anbieter Zendesk, Inc., 181 Fremont Street, 17th Floor, San Francisco, California 94105, USA, ein. Die KI-gestützte Plattform unterstützt uns dabei, Kundenanfragen, die uns per [Chatbot], E-Mail oder über interne Ticketingsysteme erreichen, effizient, strukturiert und abteilungsübergreifend zu bearbeiten.

In diesem Zuge werden folgende Kategorien personenbezogener Daten von Kunden von Zendesk verarbeitet:

• Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift),
• Vertrags- und Kundendaten (z. B. Kunden-ID, Vertragsnummer, Produkt-/Tarifdetails, Bestell- und Fallstatus),
• Nutzungsdaten (z. B. Zeitpunkt, Dauer und Verläufe der Chats und Tickets),
• Inhaltsdaten (z. B. Anfragen, übermittelte Kundendaten, Ticket- und E-Mail-Inhalte) sowie
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

Die Verarbeitung der Daten im Rahmen der Kundenkommunikation erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kunden einen schnellen, strukturierten und qualitativ hochwertigen Service über alle Kommunikationskanäle hinweg zu bieten. Sollte die Kommunikation anlässlich eines sich anbahnenden oder laufenden Vertragsverhältnisses erfolgen, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage für die Datenverarbeitung.

Um eine zeitnahe und strukturierte Bearbeitung auch bei einem hohen Anfrageaufkommen zu gewährleisten, setzen wir KI-Funktionen der Plattform ein. Diese unterstützen uns dabei, Kundenanliegen automatisch zu klassifizieren, zu priorisieren und einfache, wiederkehrende Anfragen automatisiert zu beantworten. Für Kunden kann dies zu kürzeren Wartezeiten und passgenauen Antworten führen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die Qualität unseres Kundenservices zu verbessern und Anfragen effizient zu bearbeiten. Hierbei wird kein individuelles Kunden-Scoring und kein Profiling im Sinne einer systematischen Bewertung personenbezogener Aspekte durchgeführt.

Zu Beginn jeder Interaktion mit dem KI-gestützten Chatbot weist das System darauf hin, dass die Konversation mit einem digitalen Assistenten beginnt, und verweist auf diese Datenschutzinformationen. Die KI trifft keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung.

Weitere Informationen zum Datenschutz bei Zendesk sind in den Datenschutzhinweisen des Anbieters unter https://www.zendesk.com/company/agreements-and-terms/privacy-notice abrufbar.

Die im Rahmen der Nutzung von Zendesk erhobenen Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Digitale Signatur

Wir setzen docusign und signicat als Dienstleister für automatisierte Terminfindung ein, um eine effiziente und sichere Kommunikation und Terminplanung im Rahmen unserer Kundenprozesse zu ermöglichen. Anbieter sind die Docusign Germany GmbH, Mies-van-der-Rohe-Straße 6, 80807 München.

Zweck der Verarbeitung ist die Erstellung, der Abschluss und der Nachweis digitaler oder elektronischer Signaturen von wichtigen Dokumenten, wie z. B. die elektronische Unterzeichnung des MVT-Antrags oder Vertrag über eine Solaranlage. Dabei werden auch Informationen gesammelt und aufzeichnet, die den Parteien helfen, die Gültigkeit der Transaktionen zu beweisen, wie zum Beispiel die Namen der beteiligten Personen und die verwendeten Geräte.

In diesem Zuge werden folgende Kategorien personenbezogener Daten von Kunden und Interessenten verarbeitet:

• Personenstammdaten,
• Kontakt- und Kommunikationsdaten (z.B. Telefon, E-Mail), sowie
• technische Daten (z.B. Session-URL, Bildschirmauflösung, Namen und E-Mail-Adressen der Session-Teilnehmer).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Unterzeichnung des Dokuments für die Vertragsdurchführung erforderlich ist, bswp. der Vertrag selbst. Darüber hinaus besteht ein berechtigtes Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO darin, unseren Kunden einen effizienten und sicheren Prozess bei der Vertragsanbahnung und -durchführung zu ermöglichen, bei der Dokumente digital unterzeichnet werden können und dies sicher und nachweisbar ist.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen sind in der Datenschutzerklärung von docusign unter https://www.docusign.com/de-de/datenschutzerklaerung/datenschutz abrufbar.

III. Datenerhebung bei Dritten

Bonitätsprüfung

Im Rahmen der Vertragsanbahnung prüfen wir zur Entscheidung über einen Vertragsabschluss auch die Bonität und das Zahlungsverhalten des Interessenten. Dies dient dem Schutz vor Zahlungsausfällen und ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, da Omniwatt mit Ihnen als Kunde eine langfristige vertragliche Bindung eingeht und zu Beginn der vertraglichen Bindung unsere Produkte vollständig installiert. Diese Prüfung erfolgt erst, nachdem wir Sie darüber gesondert informiert haben, jedoch vor der Baubarkeitsprüfung bei Ihnen vor Ort.

Zu diesem Zweck holen wir eine Auskunft bei der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, ein und erhalten Angaben zur geprüften Identität sowie zur Bonität. Wir übermitteln dabei Ihren Namen, Ihre Adresse und Ihr Geburtsdatum an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Umgekehrt erhalten wir im Rahmen der Bonitätsprüfung Daten von der SCHUFA und verarbeiten zusätzlich Ihren Geburtsort, Ihren SCHUFA Score, Ihren Score-Bereich, Ihre Risikoquote und Ihre Ratingstufe. Die Prüfung Ihrer Bonität erfolgt erst, nachdem Sie mit einem Omniwatt-Kundenberater ein erstes Gespräch geführt haben und Ihnen gegenüber das weitere Vorgehen skizziert wurde. Im Zusammenhang mit der Vereinbarung eines Montagevorbereitungstermins führen wir die Bonitätsprüfung durch.

Die personenbezogenen Daten und Informationen, die wir von der SCHUFA erhalten, sind eines von mehreren Entscheidungskriterien dafür, ob wir mit Ihnen eine Geschäftsbeziehung eingehen. Es erfolgt keine automatisierte Entscheidungsfindung. Zudem verarbeiten wir die von der SCHUFA erhaltenen personenbezogenen Daten und Informationen, um Ihre Eigentümerstellung des betreffenden Grundstücks zu überprüfen.

Der SCHUFA Score wird an das jeweilige Unternehmen der Omniwatt Firmengruppe übermittelt, welches mit Ihnen einen Vertrag abschließt. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Weitere Informationen zum Scoring finden Sie unter “Scoring bei der SCHUFA: Informationen zum Verfahren”.

Rechtsgrundlage dieser Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da die Überprüfung der Bonität von potentiellen Kunden erforderlich ist im Rahmen der Anbahnung eines Vertrages mit uns. Omniwatt verfolgt mit der Bonitätsprüfung das Interesse, das finanzielle Ausfallrisiko, welches im Rahmen der angebotenen langfristigen Absatzfinanzierungen besteht, zu minimieren. Gleichzeitig erfolgt die Bonitätsprüfung auch zum Schutz vor übermäßiger Verschuldung von potentiellen Kunden. Dies dient auch dem Interesse der betroffenen Personen, sodass ein Überwiegen entgegenstehender Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen nicht besteht.

Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches). Rechtsgrundlage für Datenverarbeitung ist dann Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der vorstehend genannten Verarbeitungsobliegenheit.

Wir speichern die von der SCHUFA erhaltenen personenbezogenen Daten und Informationen solange dies für den Abschluss eines Vertrages mit Ihnen erforderlich ist und einer Löschung keine gesetzlichen Aufbewahrungs- oder Speicherfristen entgegenstehen (siehe auch Abschnitt H).

Wenn Sie sich dafür entscheiden sollten, bei Omniwatt einen Verbraucherdarlehensvertrag abzuschließen, um das von Ihnen gewünschte Produkt zu finanzieren, übermitteln wir zur Einhaltung unserer gesetzlichen Pflichten gemäß des Geldwäschegesetzes (GwG) bzw. zum Zweck der Geldwäscheprävention Ihren Namen und Ihr Geburtsdatum an die SCHUFA. Die SCHUFA gleicht diese Daten mit verschiedenen Datenbanken ab und prüft, ob Einträge zu Ihrer Person auf Terror- und Embargolisten vorliegen bzw. ob es sich bei den Einträgen um eine sog. politische exponierte Person handelt. Die Rechtsgrundlage für derartige Verarbeitungsvorgänge ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils aktuellen Sanktionslisten der EU.

Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zweck der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden, die unter www.schufa.de eingesehen werden können) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Weitere Informationen zur Tätigkeit der SCHUFA und zum Datenschutz (insbesondere Speicherdauer und Ihren Betroffenenrechten gegenüber der SCHUFA) finden Sie unter “Datenschutz | SCHUFA”.

Prüfung der Eigentümerstellung

Darüber hinaus werden personenbezogene Daten bei Grundbuchämtern und Notariaten erhoben, welche Omniwatt den für den Vertragsschluss erforderlichen Grundbuchauszug zur Verfügung stellen. Die Verarbeitung zur Überprüfung der Eigentümerstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da dies zur weiteren Vertragsanbahnung und für den Vertragsabschluss erforderlich ist.

D. Datenverarbeitung bei der Durchführung und Anbahnung Ihres Vertrages

Wenn Sie einen Vertrag mit uns abschließen, verarbeiten wir für die Erfüllung des Vertrages Ihre personenbezogenen Daten. Der Umfang der Datenverarbeitung bemisst sich danach welchen oder welche Verträge Sie mit uns eingehen. Eine nähere Beschreibung der einzelnen Verarbeitungen finden Sie untenstehend in dem jeweiligen Unterabschnitt.

Wir verarbeiten Ihre Daten hierbei grundsätzlich nur zum Zwecke der Vertragserfüllung, sofern in dieser Datenschutzinformation nicht anders beschrieben. Die Rechtsgrundlage ist somit grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus bewahren wir Ihre Daten aus handels- und steuerrechtlichen Gründen weiter auf. Eine nähere Beschreibung der Speicherdauer finden Sie unter Abschnitt H.

I. Forderungsmanagement und Mahnwesen

Sollten im Rahmen Ihres Vertragsverhältnisses mit Omniwatt Zahlungsrückstände entstehen, verarbeiten wir Ihre personenbezogenen Daten zum Zweck des Forderungsmanagements und Mahnwesens. Dies umfasst die Überwachung offener Forderungen, den Versand von Zahlungserinnerungen.

Im Rahmen des Forderungsmanagements verarbeiten wir insbesondere folgende personenbezogene Daten:

• Vor- und Nachname, Anschrift;
• E-Mail-Adresse;
• Kundennummer und Vertragsnummer;
• Offene Forderungsbeträge und Fälligkeitsdaten;
• Zahlungshistorie und Zahlungsstatus.

Für die Durchführung des Mahnprozesses setzen wir die Forderungsmanagement-Plattform „receeve" der InDebted Germany DCP GmbH, Friedrichstraße 171, 10117 Berlin, ein. Bei Zahlungsverzug werden die vorgenannten Daten an „receeve" übermittelt und es werden Ihnen über diese Plattform Zahlungserinnerungen per E-Mail zugesandt. Im Rahmen des Versands der Zahlungserinnerungen wird zudem erfasst, ob und wann eine Zahlungserinnerung von Ihnen geöffnet wurde. Dies dient der Nachvollziehbarkeit der Zustellung und der Steuerung des weiteren Mahnprozesses.

InDebted ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig. Wir haben mit InDebted einen Auftragsverarbeitungsvertrag abgeschlossen, der die Verarbeitung Ihrer Daten ausschließlich nach unserer Weisung und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen sicherstellt. Die Daten werden auf Servern innerhalb der EU verarbeitet und gespeichert.

Sollten die offenen Forderungen trotz mehrfacher Zahlungserinnerungen nicht beglichen werden, sind wir berechtigt, die zur Durchsetzung der Forderung erforderlichen personenbezogenen Daten an eines unserer externen Inkassounternehmen (Pair Finance, KSP oder Debtist) zu übermitteln.

Die Verarbeitung Ihrer Daten zum Zweck des Forderungsmanagements und des Versands von Zahlungserinnerungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Durchsetzung offener Forderungen.

Die Erfassung der Zustellung und Öffnung von Zahlungserinnerungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nachvollziehbarkeit der Zustellung im Rahmen des Mahnprozesses sowie in der Dokumentation für den Fall einer gerichtlichen Durchsetzung der Forderung.

II. Datenverarbeitung im Rahmen des Kundenservice

Für die Kommunikation mit unseren Kunden und Interessenten setzen wir den Anbieter Lime Connect (Userlike) GmbH, Probsteigasse 44-46, 50670 Köln, Deutschland, ein. Lime Connect ist eine zentrale Kommunikationsplattform, die es uns ermöglicht, mit Ihnen über verschiedene Kanäle wie WhatsApp, SMS oder andere Messenger-Dienste in Kontakt zu treten und diese Interaktionen zu verwalten.

Lime Connect verarbeitet in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO folgende Kategorien personenbezogener Daten:

• Kontaktdaten (z. B. Name, Telefonnummer),
• Inhaltsdaten (z. B. Nachrichten, übermittelte Informationen und Dokumente),
• Nutzungsdaten (z. B. Zeitpunkt und Verlauf der Konversation) sowie
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen).

Die Verarbeitung der Daten findet auf Servern in der Europäischen Union (EU) statt. Soweit für die Nutzung einzelner Kommunikationskanäle (z. B. WhatsApp) Daten an den jeweiligen Drittanbieter übermittelt werden, bitten wir Sie, die Datenschutzhinweise des jeweiligen Dienstanbieters zu beachten.

Durchführung der Kommunikation im Rahmen der Vertragsanbahnung und -durchführung – etwa zur Koordination von Terminen oder zur Abstimmung des Installationsprozesses – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation zu Werbezwecken erfolgt, basiert die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (vgl. dazu Abschnitt C und D). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die im Rahmen der Nutzung des Dienstes erhobenen Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen zum Datenschutz des Anbieters sind abrufbar unter: Datenschutzerklärung – Lime Technologies.

E. Datenverarbeitung in der Wattly App

I. Nutzung der App

Beim Nutzen der Wattly App werden über diese Anwendungsdaten verarbeitet. Hierbei handelt es sich um die Art Ihres mobilen Endgeräts, das verwendete Betriebssystem, die verwendete Sprache, technische Informationen über das verwendete Endgerät, Datum und Uhrzeit der Anfrage, IP-Adresse, Mobilfunknummer und Gerätenummer, aktuelle Geokoordinaten des mobilen Endgeräts, Telefonnummer und E-Mail-Adresse, technische Informationen über Fehler und Daten für deren Analyse.

Wenn Sie einen Vertrag mit uns abgeschlossen haben, ist die Bereitstellung Ihrer Betriebsdaten über die Wattly App Teil der Vertragserfüllung und damit nach Art. 6 Abs. 1 lit. b DSGVO gerechtfertigt. Sofern Sie die Wattly App unabhängig von einem Vertrag nutzen, haben wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran Ihnen die App auf Ihren Wunsch bereitzustellen und die dafür erforderlichen Daten zu verarbeiten. Der Zugriff auf Ihre Gerätedaten ist nach § 25 Abs. 2 Nr. 2 TDDDG gerechtfertigt.

II. Interaktion mit der App

Wenn Sie mit der Wattly App interagieren, werden automatisiert Interaktionsdaten verarbeitet, welche durch die von Ihnen getätigten Aktionen entstehen (bspw. das Klicken auf einen Button), welche durch die Wattly App selbst generiert werden (bspw. Absturzberichte) oder für inhaltliche Updates (bspw. Änderungen des angezeigten Texts). Für die Verarbeitung von Interaktionsdaten nutzt die Wattly App die Dienstleistungen des Unternehmens PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114 („PostHog“). Nachfolgend erhalten Sie eine nähere Beschreibung der einzelnen Dienstleistungen über PostHog.

Wir nutzen PostHog Cloud EU. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (AWS-Rechenzentrum in Frankfurt am Main, Deutschland). Eine Übermittlung Ihrer Daten in die USA oder andere Drittstaaten findet nicht statt. PostHog Inc. ist ein US-amerikanisches Unternehmen, das als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig wird. Mit PostHog wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog unter https://posthog.com/privacy.

PostHog Analytics und PostHog Experiments sind so konfiguriert, dass keine personenbezogenen Daten erhoben werden. Insbesondere werden IP-Adressen nicht gespeichert, es werden keine Cookies gesetzt und es erfolgt keine Verwendung einer geräteübergreifenden Kennung. Die Analyse erfolgt ausschließlich auf Basis pseudonymisierter Nutzungsdaten. Da zu keinem Zeitpunkt personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO verarbeitet werden, findet die DSGVO auf diese Verarbeitungen keine Anwendung. Der Zugriff auf Endgeräteinformationen richtet sich nach § 25 TDDDG.

PostHog Analytics

Wir verwenden PostHog Analytics, um die Nutzung unserer App nachvollziehen zu können und um daraus abzuleiten, welche Funktionen für Nutzer von besonderem Interesse sind und wie wir die App verbessern können. PostHog Analytics ist so konfiguriert, dass keine personenbezogenen Daten erhoben werden. Die Analyse erfolgt auf Basis anonymisierter bzw. pseudonymisierter Nutzungsdaten. PostHog Analytics wird nur aktiviert, wenn Sie Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG erteilt haben. Weitere Informationen finden Sie unter: https://posthog.com/docs/product-analytics.

PostHog Experiments

PostHog Experiments erlaubt es uns, Produkt- und Marketingexperimente durchzuführen (A/B-Tests). Ziel ist es, die Wattly App dadurch zu verbessern. PostHog Experiments wird nur aktiviert, wenn Sie Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG erteilt haben. PostHog Experiments ist auf die Informationen angewiesen, welche durch PostHog Analytics generiert werden. Das bedeutet, wenn Sie Ihre Einwilligung für PostHog Analytics widerrufen, umfasst dieser Widerruf automatisch auch PostHog Experiments. Weitere Informationen finden Sie unter: https://posthog.com/docs/experiments.

PostHog Error Tracking

Wir verwenden PostHog Error Tracking, um durch die Auswertung Fehlerberichten die Stabilität und Zuverlässigkeit unserer App verbessern zu können. Im Falle eines Absturzes oder einer Fehlfunktion der App erfasst PostHog Error Tracking Informationen zum Absturz bzw. zur Fehlfunktion (z.B. Gerät, App-Version, Zeitpunkt des Absturzes). PostHog Error Tracking ist technisch erforderlich, um die Funktionsfähigkeit der App sicherzustellen. Der Zugriff auf Endgeräteinformationen ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig. Weitere Informationen finden Sie unter: https://posthog.com/docs/error-tracking.

PostHog Feature Flags

PostHog Feature Flags ermöglicht es uns, an den Konfigurationen von App-Einstellungen Veränderungen vorzunehmen, ohne dass die App bei jeder Veränderung vollständig neu heruntergeladen und installiert werden muss. Wir nutzen diese Funktion, um inhaltliche Fehler zu beheben, den Inhalt zu aktualisieren oder neue Funktionen schrittweise auszurollen. In diesem Zusammenhang werden bestimmte Geräte-Informationen verarbeitet. PostHog Feature Flags ist technisch erforderlich, um die Funktionsfähigkeit der App sicherzustellen. Der Zugriff auf Endgeräteinformationen ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig. Weitere Informationen finden Sie unter: https://posthog.com/docs/feature-flags.

Widerruf der Einwilligung zur Verarbeitung der Interaktionsdaten

Sie können Ihre Einwilligung für PostHog Analytics und PostHog Experiments jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die entsprechenden Einstellungen der Wattly App ändern. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Sie können Ihre Einwilligung jederzeit erneut erteilen, indem Sie die entsprechende Einstellung wieder aktivieren.

F. Weitere Empfänger personenbezogener Daten

Soweit konkrete Empfänger personenbezogenen Daten nicht bereits genannt sind, gilt für weitere Empfänger Folgendes: Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahmebesteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleibender Weitergabe Ihrer Daten haben,
• wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzinformation und im Cookie Banner erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten oder Backup- und Datensicherungsdienste für unsere IT-Infrastruktur (z.B. Microsoft 365) erbringen, CRM-Systeme (z.B. Salesforce als zentrales CRM-System), Agenturen, Kommunikationsdienstleister, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Außerdem werden personenbezogene Daten an folgende Dienstleister übermittelt:

• Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z.B. Finanzbehörden oder die Bundesnetzagentur);
• Interne Stellen der Omniwatt Energy GmbH soweit zur Aufgabenabwicklung ein entsprechender Bedarf besteht;
• Mit der Omniwatt Energy GmbH gemäß § 15 ff. Aktiengesetz (AktG) verbundene Unternehmen, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder im Rahmen des Vertragsschlusses erforderlich ist. Die gemeinsam Verantwortlichen haben eine entsprechende Vereinbarung gemäß Art. 26 Abs. 1 DSGVO geschlossen.
• Dritte, die an Maßnahmen zur Nutzbarkeit des jeweiligen Produkts beteiligt sind (z.B. Handwerkspartner, Lieferanten, Portale der Netzbetreiber)
• Versicherungen, bei denen ihre Produkte versichert sind;
• Notariate, welche Einsicht in das Grundbuch gewähren zur Überprüfung der Eigentümerstellung;
• Handelspartner im Rahmen der Vermarktung der THG-Quote;
• Prüfer, welche die Omniwatt Firmengruppe auditieren hinsichtlich ihrer kaufmännischen Sorgfaltspflichten (bspw. Abschluss- und Bilanzprüfungen, Rechnungslegung etc.).
• Auftragsverarbeiter: Partner der Omniwatt Firmengruppe, die im Rahmen Ihrer Vermittlungsanfrage an uns für ein entsprechendes Angebot an Sie oder weitere Schritte hinsichtlich eines Vertragsschlusses verantwortlich sind.

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich gemäß Art. 28 DSGVO an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

G. Datenübermittlung in Drittländer

Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit Omniwatt personenbezogene Daten in Staaten außerhalb des Anwendungsbereichs der DSGVO übermittelt, stellt Omniwatt sicher, dass der Empfänger der Daten ein angemessenes Datenschutzniveau gewährleistet.

Liegt in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vor, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich.

Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt die Datenübermittlung auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier abrufbar.

In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn

• durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
• Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns, oder
• eine andere Ausnahme gemäß Art. 49 DSGVO greift.

Datenübertragungen an Empfänger mit Sitz in den USA, die nicht über eine DPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach Ihrer Einwilligung im Sinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in den USA ohne DPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

H. Dauer der Speicherung und Löschung personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten solange dies für die Begründung, Durchführung oder Abwicklung des Vertragsverhältnisses zwischen Ihnen und Omniwatt oder zur Ausübung bzw. Erfüllung der sich aus dem Vertragsverhältnis ergebenden Rechte und Pflichten erforderlich ist.

Die von uns verarbeiteten Daten werden gemäß Art. 17 DSGVO gelöscht oder gemäß Art. 18 DSGVO in Ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstige in Art. 17 Abs. 3 DSGVO genannten Gründe entgegenstehen.

Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Die Aufbewahrung dient zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

I. Betroffenenrechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 - 21 DSGVO formulierten Betroffenenrechte zu:

I. Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie als Rechtsgrundlage für die Verarbeitung Ihrer Daten durch uns Ihre Einwilligung zum Beispiel nach Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erklärt, so können Sie gemäß Art. 7 Abs. 3 DSGVO diese Einwilligung jederzeit widerrufen. Wenn Sie dies tun, stellen wir die Verarbeitung Ihrer Daten ein, allerdings bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf von dem Widerruf unberührt.

II. Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten (Art. 15 DSGVO),

Sie haben gemäß Art. 15 DSGVO jederzeit das Recht, von uns Auskunft über alle Daten zu verlangen, die wir über Sie speichern. Das beinhaltet insbesondere die Auskunft über

• die Zwecke, zu denen wir Ihre Daten verarbeiten,
• die Kategorien von Daten, die wir von Ihnen verarbeiten,
• die konkreten Empfänger oder, sollten diese nicht bekannt sein, die Kategorien von Empfängern, an die wir Ihre Daten übermitteln,
• die Dauer, für die wir Ihre Daten speichern oder, sollte diese nicht bestimmbar sein, die Kriterien, unter denen wir Ihre Daten speichern, und
• gegebenenfalls die Herkunft der Daten, falls wir diese nicht bei Ihnen erhoben haben.

Beim Auskunftsrecht sind die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz zu berücksichtigen.

III. Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO)

Sollten Ihre Daten, die bei uns verarbeitet werden, unrichtig oder unvollständig sein, so können Sie von uns jederzeit die Berichtigung oder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.

IV. Recht auf Löschung (Art. 17 DSGVO)

Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitung nicht mehr greifen oder haben Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen oder dürfen wir Ihre Daten aus einem anderen der in Art. 17 Abs. 1 DSGVO genannten Gründe nicht weiter verarbeiten, so können Sie von uns nach Art. 17 DSGVO die Löschung der Sie betreffenden personenbezogenen Daten verlangen.

Bestimmte Datenkategorien werden aus Gründen der Datenbankkonsistenz und -integrität anonymisiert. Die Anonymisierung entfernt den Personenbezug Ihrer Daten, sodass eine Zuordnung zu Ihrer Person nicht mehr möglich ist. Rechtsgrundlage für die Anonymisierung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den zuvor genannten Gründen. Ihrem Löschungsanspruch nach Art. 17 DSGVO wird durch die Anonymisierung in gleichwertiger Weise entsprochen, da die Daten nach der Anonymisierung keine personenbezogenen Daten im Sinne der DSGVO mehr darstellen.

Das Recht auf Löschung steht Ihnen nicht zu, wenn die Verarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zur Wahrung öffentlicher Interessen erforderlich ist, eine dahingehende Rechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Beim Löschungsrecht sind die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz zu berücksichtigen.

V. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Gemäß Art. 18 DSGVO können Sie auch die Einschränkung der Verarbeitung verlangen. Dieses Recht steht Ihnen zu, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten für die angegebenen Zwecke nicht mehr benötigen oder Sie der Verarbeitung widersprochen haben und wir die Daten in den beiden letztgenannten Fällen nicht anderweitig rechtmäßig weiterverarbeiten dürfen.

VI. WIDERSPRUCHSRECHT GEGEN DIE VERARBEITUNG (ART. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an datenschutz@omniwatt.de.

VII. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Außerdem können Sie von uns nach Art. 20 DSGVO die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format an sich selbst oder einen anderen Verantwortlichen verlangen.

VIII. Sonstige Rechte

Darüber hinaus besteht das Recht zur Beschwerde bei der Datenschutzaufsichtsbehörde gem. Art. 77 DSGVO i.V.m. § 19 BDSG. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

J. Ergänzende Datenschutzinformationen der Omniwatt Firmengruppe

Sollten Sie Kunde von anderen Omniwatt Gesellschaften sein oder sich bei Omniwatt bewerben, informieren wir Sie über die in diesem Zusammenhang durchgeführten Datenverarbeitungen in den folgenden ergänzenden Datenschutzinformationen:

K. Automatisierte Entscheidungsfindung und Profiling

Im Rahmen des Betriebs der Omniwatt Website oder der Vertragsanbahnung und -durchführung findet weder eine automatisierte Entscheidungsfindung noch Profiling im Sinne des Art. 22 DSGVO statt, welche Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

L. Pflicht zur Bereitstellung personenbezogener Daten

Die Omniwatt Firmengruppe trägt dafür Sorge, dass nur personenbezogene Daten erhoben werden, die für die rechtmäßige Durchführung und Abwicklung der angebotenen Leistungen auf dem Gebiet innovativer Energielösungen zwingend erforderlich sind. Im Übrigen beachten die Verfahrensverantwortlichen den Grundsatz der Datenminimierung im Sinne von Art. 5 Abs. 1 lit. c DSGVO. Es besteht keine Pflicht, den Verfahrensverantwortlichen Ihre personenbezogenen Angaben bereitzustellen. Wir benötigen ihre personenbezogenen Daten jedoch im Zusammenhang mit einigen der in Abschnitt D angegebenen Zwecken. Ohne die Verarbeitung personenbezogener Daten ist eine Geschäftsbeziehung zwischen Ihnen als Kunden und der Omniwatt Firmengruppe nicht möglich.

M. Änderung der Datenschutzinformation

Gelegentlich aktualisieren wir diese Datenschutzinformation, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oderbehördlichen Vorgaben ändern.

‍