Datenschutzerklärung

Verantwortliche

Dachgold e.U. ist ein Einzelunternehmen und unterliegt keiner der in Art. 37 DSGVO und § 5 DSG genannten Pflichten zur Bestellung eines Datenschutzbeauftragten. Es wurde daher keiner bestellt. Anlaufstelle für alle Datenschutzanliegen, insbesondere für die Ausübung Ihrer Betroffenenrechte, ist Cornelia Daniel unter den oben genannten Kontaktdaten.

Was diese Website macht

eigenversorgungsanlage.at ist das Anmeldeservice von Dachgold e.U. für Eigenversorgungsanlagen nach dem Elektrizitätswirtschaftsgesetz. Wir melden für Unternehmen deren Standorte an und wickeln die dafür nötigen Marktprozesse ab. Die Website bietet dazu drei Formulare: einen kostenlosen Quick-Check, die Beauftragung und die Datenaufnahme. Wir verarbeiten dabei ganz überwiegend Unternehmensdaten und die Kontaktdaten der Ansprechpersonen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

Aufruf der Website und Server-Protokolle

Wenn Sie unsere Seiten aufrufen, überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Anbieter. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Übertragungsstatus, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten fallen bei jedem Aufruf einer Website an und sind für die Auslieferung der Seite erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website, in der Abwehr von Angriffen und in der Aufklärung von Störungen. Wir werten die Protokolle nicht aus, um Sie als Person zu identifizieren, und führen sie nicht mit anderen Daten zusammen.

Hosting und Auslieferung erfolgen über Netlify, Inc. Die Auslieferung und die Speicherung der Inhalte erfolgen über Server innerhalb der Europäischen Union. Netlify verarbeitet die Daten als Auftragsverarbeiterin für uns. Näheres zur Drittlandsfrage finden Sie weiter unten.

Speicherung auf Ihrem Endgerät und Cookies

Diese Website setzt derzeit keine Cookies, die eine Einwilligung nach § 165 Abs. 3 TKG 2021 erfordern würden. Wir verwenden keine Analyse-Werkzeuge, kein Tracking, keine Werbepixel und keine Social-Media-Plugins. Aus diesem Grund gibt es auf dieser Website auch kein Einwilligungsbanner.

Genutzt wird ausschließlich technisch notwendiger Speicher, etwa um Ihre Eingaben während des Ausfüllens eines Formulars innerhalb Ihres Browsers zu halten. Diese Daten verlassen Ihr Gerät nicht, bevor Sie ein Formular absenden, und wir speichern in Ihrem Browser keine Kundendaten dauerhaft. Die Schriften dieser Website sind auf unserem eigenen Hosting abgelegt. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen, wodurch auch keine Verbindung zu deren Servern entsteht.

Sollten wir künftig Werkzeuge einsetzen, die eine Einwilligung erfordern, holen wir diese vorher ein und passen diese Erklärung an.

Quick-Check

Im Quick-Check geben Sie die Postleitzahlen Ihrer Standorte und Ihre E-Mail-Adresse an. Wir prüfen daraus automatisiert, ob Ihre Standorte voraussichtlich im selben Netzgebiet liegen, und zeigen Ihnen eine Ampel-Ersteinschätzung. Zusätzlich speichern wir das Ergebnis und die ermittelten Netzgebiete, damit wir Ihre Anfrage nachvollziehen und Sie auf Wunsch beraten können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular über die Checkbox aktiv erteilen. Ohne diese Einwilligung können wir das Ergebnis nicht zustellen. Soweit Sie den Quick-Check als Vorstufe einer Beauftragung nutzen, stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO, also auf die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

Die Zuordnung von Postleitzahlen zu Netzgebieten ist eine Näherung. Verbindlich ist immer der Netzbetreiber laut Zählpunktnummer.

Beauftragung

Für die Beauftragung verarbeiten wir den Firmennamen, die Ansprechperson, E-Mail-Adresse und Telefonnummer, die Rechnungsadresse, die UID-Nummer, die Anzahl der Standorte, das gewählte Paket sowie Ihre Anmerkungen. Der Auftrag enthält zugleich die Bevollmächtigung, für Sie gegenüber Netzbetreibern und der Abwicklungsplattform der Energiewirtschaft aufzutreten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Erfüllung des Vertrags mit Ihrem Unternehmen und die Durchführung vorvertraglicher Maßnahmen. Für die Rechnungsdaten kommt Art. 6 Abs. 1 lit. c DSGVO hinzu, weil uns steuer- und unternehmensrechtliche Vorschriften zur Aufbewahrung verpflichten, insbesondere § 132 BAO und § 212 UGB.

Wenn Sie das Häkchen für die Warteliste zum laufenden Betrieb setzen, merken wir Ihre Kontaktdaten für diesen Zweck vor und melden uns, sobald das Angebot verfügbar ist. Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können dieses Häkchen abwählen und die Einwilligung jederzeit widerrufen, ohne dass das Auswirkungen auf den Auftrag selbst hat.

Datenaufnahme: Zählpunkt- und Anlagendaten

In der Datenaufnahme erfassen wir den Firmennamen, eine E-Mail-Adresse, die 33-stelligen Zählpunktnummern Ihrer Standorte, die Anlagenleistung in kWp und den gewünschten Aufteilungsschlüssel. Diese Angaben brauchen wir, um die Marktprozesse für Ihre Eigenversorgungsanlage bei den Netzbetreibern anstoßen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Übermittlung im Rahmen der Marktprozesse gesetzlich vorgegeben ist, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Zur Einordnung dieser Daten: Die DSGVO schützt nach Art. 4 Z 1 nur Informationen über natürliche Personen. Zählpunkt-, Anlagen- und Verbrauchsdaten einer Kapitalgesellschaft sind für sich genommen keine personenbezogenen Daten. Ein Personenbezug kann aber entstehen, wenn unsere Kundin oder unser Kunde ein Einzelunternehmen ist oder wenn sich die Daten einer bestimmten natürlichen Person zuordnen lassen.

Soweit ein solcher Personenbezug besteht, verarbeiten wir diese Daten im Auftrag und nach Weisung des beauftragenden Unternehmens. In dieser Konstellation ist das Unternehmen Verantwortlicher nach Art. 4 Z 7 DSGVO und Dachgold e.U. Auftragsverarbeiterin nach Art. 4 Z 8 DSGVO; für diesen Fall schließen wir eine Vereinbarung nach Art. 28 DSGVO ab, und es gilt in erster Linie die Datenschutzerklärung des beauftragenden Unternehmens. Für die Kontaktdaten der Ansprechpersonen sowie für unsere eigene Kundenverwaltung, Rechnungslegung und Korrespondenz sind wir dagegen selbst Verantwortliche. Die Abgrenzung hängt vom Einzelfall ab; wir legen sie im Auftragsverhältnis schriftlich fest.

Einsatz von KI-Systemen

Unser Service ist stark automatisiert. Ein Teil der Verarbeitung erfolgt mit Unterstützung von KI-Systemen. Wir sagen Ihnen offen, wofür.

Eingesetzt werden KI-Systeme für das Aufbereiten und Prüfen der von Ihnen eingegebenen Daten, etwa für Plausibilitätsprüfungen von Zählpunktnummern und Leistungsangaben, für die Vorbereitung der Marktprozesse, also das Zusammenstellen und Formatieren der an die Netzbetreiber zu übermittelnden Datensätze, sowie für das Entwerfen von Korrespondenz wie Status- und Rückfragemails.

Verarbeitet werden dabei die Angaben aus den Formularen: Firmen- und Kontaktdaten, Standortangaben, Zählpunktnummern, Anlagen- und Aufteilungsdaten sowie der Inhalt Ihrer Nachrichten an uns. Es findet kein Profiling statt. Wir erstellen keine Persönlichkeits- oder Bonitätsprofile, bewerten weder Personen noch Unternehmen nach Merkmalen, die über den konkreten Anmeldevorgang hinausgehen, und nutzen Ihre Daten nicht für Werbeauswahl.

Eingesetzt wird derzeit Claude der Anthropic PBC, 548 Market Street, San Francisco, Kalifornien, Vereinigte Staaten. Die Verarbeitung erfolgt damit auch in den Vereinigten Staaten. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der mit dem Anbieter geschlossenen Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO sind. Daten aus der geschäftlichen Nutzung werden nach den Bedingungen des Anbieters nicht zum Training seiner Modelle verwendet.

Sollten wir künftig weitere oder andere Anbieter einsetzen, aktualisieren wir diese Angabe hier.

Sie interagieren auf dieser Website nicht direkt mit einem KI-System. Es gibt keinen Chatbot und keine automatisch erzeugten Inhalte, die Ihnen als menschlich verfasst präsentiert werden. Die Transparenzpflichten des Art. 50 der KI-Verordnung (EU) 2024/1689 gelten seit 2. August 2026; wir informieren Sie hier auch dort umfassend, wo die Verordnung uns dazu nicht ausdrücklich verpflichtet.

Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO

Der Quick-Check erzeugt eine automatisierte Ersteinschätzung. Diese Ampel ist eine grobe Orientierung darüber, ob Ihre Standorte voraussichtlich im selben Netzgebiet liegen. Sie ist weder ein Angebot noch eine Zusage, sie begründet keinen Anspruch, sie lehnt nichts ab und sie entfaltet Ihnen gegenüber keine rechtliche Wirkung.

Jede verbindliche Entscheidung trifft ein Mensch. Cornelia Daniel prüft Aufträge, Anmeldungen und Ergebnisse persönlich, bevor etwas an Netzbetreiber übermittelt oder gegenüber Ihnen zugesagt wird. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinn des Art. 22 Abs. 1 DSGVO findet daher nicht statt. Sie können sich zu jedem Zeitpunkt an uns wenden und das Ergebnis mit einem Menschen besprechen.

Terminvereinbarung

Für Gesprächstermine nutzen wir Calendly (Calendly LLC, USA). Der Dienst ist nicht in unsere Website eingebettet. Eine Verbindung zu Calendly entsteht erst, wenn Sie aktiv auf den Terminlink klicken. Ab diesem Zeitpunkt gilt für Ihren Besuch dort die Datenschutzerklärung von Calendly, und Calendly verarbeitet die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Terminwunsch und Zeitzone.

Buchen Sie einen Termin, erhalten wir diese Angaben und verarbeiten sie, um das Gespräch zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer einfachen Terminorganisation.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

Empfänger und Auftragsverarbeitung

Wir geben Ihre Daten nur weiter, soweit das für die beschriebenen Zwecke erforderlich ist oder wir dazu gesetzlich verpflichtet sind. Ihre Daten werden nicht verkauft und nicht für fremde Werbung genutzt. Empfänger sind die folgenden Kategorien:

Hosting und Auslieferung

Netlify, Inc. betreibt Hosting, Auslieferung über ein Content-Delivery-Netz und den Formulardienst, über den die Einsendungen entgegengenommen und per E-Mail an uns zugestellt werden. Auftragsverarbeitung nach Art. 28 DSGVO, Server in der Europäischen Union. Eine eigene Kundendatenbank betreiben wir derzeit nicht.

Terminvereinbarung

Calendly LLC, aber nur, wenn Sie den Terminlink aktiv anklicken.

Netzbetreiber und Marktprozesse

Die zuständigen österreichischen Netzbetreiber sowie die Abwicklungsplattform der österreichischen Energiewirtschaft (ebUtilities, EDA), soweit dies für die Anmeldung Ihrer Eigenversorgungsanlage und die zugehörigen Marktprozesse erforderlich ist. Diese Stellen sind für ihre Verarbeitung selbst verantwortlich.

Steuerberatung und Buchhaltung

Die von uns beauftragte Steuerberatungs- und Buchhaltungskanzlei, soweit Rechnungs- und Belegdaten betroffen sind. Sie unterliegt der beruflichen Verschwiegenheitspflicht.

Energiedatenmanagement

Für das künftige Monitoring der Energieflüsse ein europäischer Dienstleister für Energiedatenmanagement. Diese Verarbeitung findet erst statt, wenn Sie das entsprechende Angebot buchen. Die Verarbeitung erfolgt in der Europäischen Union auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

Übermittlung in Drittländer

Unser Ziel ist die Verarbeitung in der Europäischen Union. Die Server unseres Hosting-Anbieters stehen in der EU. Netlify, Inc. ist allerdings ein Unternehmen mit Sitz in den Vereinigten Staaten, sodass ein Zugriff aus einem Drittland, etwa im Rahmen von Wartung und Support, nicht ausgeschlossen werden kann. Diese Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Maßnahmen.

Calendly LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework selbstzertifiziert. Übermittlungen an zertifizierte US-Unternehmen sind auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO zulässig. Ergänzend gelten nach dem Auftragsverarbeitungsvertrag von Calendly die Standardvertragsklauseln.

Über den hier beschriebenen Rahmen hinaus übermitteln wir keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen.

Server-Protokolle

So kurz wie möglich, im Rahmen der Vorgaben unseres Hosting-Anbieters, danach automatische Löschung.

Quick-Check

Bis zum Widerruf Ihrer Einwilligung, ohne folgende Beauftragung längstens 24 Monate ab der letzten Kontaktaufnahme.

Anfragen und Korrespondenz

Bis zur abschließenden Bearbeitung, danach so lange, wie Ansprüche geltend gemacht oder abgewehrt werden können.

Vertrags- und Abwicklungsdaten

Für die Dauer des Auftrags und darüber hinaus, solange Ansprüche aus dem Vertragsverhältnis bestehen können.

Rechnungen und Belege

Sieben Jahre nach § 132 BAO und § 212 UGB, gerechnet ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Länger nur, soweit die Unterlagen für ein anhängiges Verfahren von Bedeutung sind.

Warteliste

Bis zum Widerruf oder bis der Zweck weggefallen ist.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber Dachgold e.U.:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Wenden Sie sich dafür formlos an office@dachgold.at. Wir antworten innerhalb der Fristen des Art. 12 DSGVO, also grundsätzlich binnen eines Monats. Zur Sicherheit können wir einen Identitätsnachweis verlangen, damit Ihre Daten nicht an Dritte gelangen.

Widerruf von Einwilligungen

Wo wir uns auf Ihre Einwilligung stützen, etwa beim Quick-Check und bei der Warteliste, können Sie diese jederzeit widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Eine formlose Nachricht an office@dachgold.at genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich nach Art. 77 DSGVO und § 24 DSG bei der österreichischen Datenschutzbehörde beschweren. Wir freuen uns, wenn Sie sich vorher an uns wenden, damit wir das Anliegen direkt klären können.

Bereitstellung Ihrer Daten

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die in den Formularen als erforderlich gekennzeichneten Angaben können wir allerdings den Quick-Check nicht durchführen, keinen Auftrag annehmen und keine Anmeldung bei den Netzbetreibern vornehmen. Die Zählpunktnummern sind für die Marktprozesse technisch zwingend.

Sicherheit

Die Übertragung dieser Website und aller Formulare erfolgt verschlüsselt über TLS. Wir treffen nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen, und beschränken den Zugriff auf die Personen, die ihn für die Auftragsabwicklung benötigen.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.