Datenschutzerklärung

Teil 1 – Allgemeiner Teil (Plattform „Strom für alle“, gilt für alle Energiegemeinschaften)

Geltungsbereich und Rollen

Die Plattform „Strom für alle“ (stromfueralle.at) wird von mehreren Erneuerbare-Energie- Gemeinschaften (EEG) für ihre Mitgliederverwaltung, Abrechnung und Kommunikation genutzt. Verantwortlich im Sinne der DSGVO ist die jeweilige Energiegemeinschaft, deren Mitglied Sie sind oder werden möchten; deren Kontaktdaten finden Sie im Teil der jeweiligen Energiegemeinschaft. Die Plattform verarbeitet die Daten in deren Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Die Daten verschiedener Energiegemeinschaften sind technisch voneinander getrennt.

Für die Website selbst und für Anfragen über das allgemeine Kontaktformular unter stromfueralle.at/kontakt ist der Betreiber der Plattform verantwortlich (siehe Impressum).

Welche Daten auf der Plattform verarbeitet werden

• Stammdaten der Mitglieder (Name, Adresse, E-Mail, Telefon, ggf. UID-Nummer, Bankverbindung)
• Zählpunktdaten und Energiedaten (Bezug und Einspeisung), die vom Netzbetreiber (EDA) bereitgestellt werden
• Abrechnungs- und Vertragsdaten (Beitrittserklärung, Verträge, Rechnungen, Zahlungsstatus)
• Technische Zugangsdaten (Login-Session) zur Nutzung des Mitgliederportals sowie die IP-Adresse und der Zeitpunkt bei elektronischen Unterschriften (Nachweis)
• Sofern die jeweilige Energiegemeinschaft eine Ausleseeinheit für den Smart Meter einsetzt: deren Messdaten (Details im Teil der jeweiligen Energiegemeinschaft)

Zweck der Verarbeitung

Die Daten der Mitglieder werden ausschließlich zur Verwaltung der jeweiligen Energiegemeinschaft verwendet: Zuordnung von Zählpunkten, Abrechnung von Bezug und Einspeisung, Erstellung von Vertragsunterlagen und Rechnungen sowie Kommunikation mit den Mitgliedern.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Mitgliedschafts- bzw. Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen nach dem Erneuerbaren-Ausbau-Gesetz und dem Elektrizitätswirtschafts- und -organisationsgesetz (Art. 6 Abs. 1 lit. c DSGVO). Anfragen über ein Kontaktformular werden zur Beantwortung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Herkunft und Weitergabe der Daten

Energiedaten (Viertelstundenwerte) übermittelt der zuständige Netzbetreiber über die Energiewirtschaftliche Datenaustausch-Plattform (EDA) an die Energiegemeinschaft. Eine Weitergabe an Dritte außerhalb der Energiegemeinschaft erfolgt nicht, außer an die unten genannten Auftragsverarbeiter, an den Netzbetreiber im Rahmen der An- und Abmeldung von Zählpunkten sowie wenn dies gesetzlich vorgeschrieben ist.

Weitere Auftragsverarbeiter

Microsoft Ireland Operations Limited (Microsoft 365/Exchange Online, via Microsoft Graph API) für den Versand von System-E-Mails (z.B. Rechnungen, Beitrittsbestätigungen, Benachrichtigungen) -- dabei werden E-Mail-Adresse, Name und der jeweilige Nachrichteninhalt an Microsoft übermittelt. Die Auftragsverarbeitung erfolgt auf Basis des in die Microsoft-Produktbedingungen integrierten Data Protection Addendum (DPA).

Speicherort & Sicherheit

Die Daten werden auf Servern in Österreich gehostet. Die Übertragung erfolgt verschlüsselt (SSL/TLS). Passwörter werden ausschließlich als gehashte Werte gespeichert, besonders schützenswerte Zugangsdaten verschlüsselt. Jedes Mitglied sieht ausschließlich seine eigenen Daten.

Speicherdauer

Personenbezogene Daten werden für die Dauer der Mitgliedschaft sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere für Abrechnungsunterlagen) gespeichert. Nachrichten über ein Kontaktformular werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Cookies

Für die Anmeldung im Mitgliederportal wird ein technisch notwendiges Session-Cookie verwendet. Die Einstellung „Hell/Dunkel“-Modus wird lokal im Browser (localStorage) gespeichert. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Zudem steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu. Anfragen richten Sie bitte an die jeweilige Energiegemeinschaft (Kontaktdaten in deren Teil der Datenschutzerklärung) oder an office@stromfueralle.at.

Teil 2 – Ergänzungen der EEG Strompool Feldkirchen Süd-West

Verantwortlicher

Verantwortlich für die Verarbeitung der Daten der Mitglieder ist die EEG Strompool Feldkirchen Süd-West (ZVR 1778816746), Eichenweg 2, 9560 St. Nikolai. Kontakt: office@stromfueralle.at.

Netzbetreiber

Zuständiger Netzbetreiber ist die Kärnten Netz GmbH. Von ihr stammen die Energiedaten der Zählpunkte (über EDA) sowie der zählerspezifische Schlüssel der P1-Kundenschnittstelle, den die EEG aufgrund der Vollmacht in der Beitrittserklärung anfordert, sofern ihn das Mitglied nicht selbst bereitstellt.

Echtzeit-Zählerdaten über die Ausleseeinheit

Als Teil der Teilnahme an der EEG Strompool Feldkirchen Süd-West wird bei jedem Mitglied eine Ausleseeinheit betrieben, die über die P1-Kundenschnittstelle des Smart Meters folgende Daten ausliest und an uns übermittelt: Zählerstände (Bezug und ggf. Einspeisung), Momentanleistung sowie zugehörige Zeitstempel. Aus hochauflösenden Verbrauchsdaten können Rückschlüsse auf das Nutzungsverhalten (z. B. Anwesenheitszeiten) möglich sein.

Zwecke: Ermittlung, wann innerhalb der EEG Energie benötigt wird und wann Überschuss besteht; Visualisierung des eigenen Verbrauchs in Echtzeit; Optimierung der Energienutzung in der Gemeinschaft. Die Abrechnung erfolgt davon unabhängig über die Viertelstundenwerte des Netzbetreibers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Teilnahmevertrags — der Betrieb der Ausleseeinheit ist Vertragsbestandteil gemäß unseren AGB) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Energieverteilung in der Gemeinschaft).

Zugriff und Empfänger: Jedes Mitglied sieht ausschließlich seine eigenen Daten sowie aggregierte Gesamtwerte der Gemeinschaft. Einzeldaten werden anderen Mitgliedern nicht zugänglich gemacht und nicht an Dritte weitergegeben.

Speicherdauer: Dauer der Mitgliedschaft sowie gesetzliche Aufbewahrungsfristen, danach Löschung bzw. Anonymisierung/Aggregation.

Schlüssel der Kundenschnittstelle (P1): Die Daten der P1-Kundenschnittstelle sind vom Netzbetreiber verschlüsselt. Den dafür nötigen zählerspezifischen Schlüssel fordert die EEG aufgrund der in der Beitrittserklärung erteilten Vollmacht bei der Kärnten Netz GmbH an, oder das Mitglied stellt ihn selbst bereit.

• Zweck: ausschließlich die Entschlüsselung der Daten der Ausleseeinheit.
• Speicherung: verschlüsselt; Zugriff haben nur berechtigte Administratoren (Vorstand). Mitglieder sehen im Portal lediglich, ob ein Schlüssel hinterlegt ist.
• Löschung: mit Ende der Mitgliedschaft bzw. Außerbetriebnahme der Ausleseeinheit.

Diese Funktion befindet sich in Entwicklung; die Verarbeitung beginnt erst mit Inbetriebnahme der Ausleseeinheit.