Zum Hauptinhalt wechseln

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. In dieser Datenschutzerklärung informieren wir Sie über die Datenverarbeitung im Rahmen unserer Website, unserer digitalen Buchungs- und Verwaltungsstrecken, unsererServices im Zusammenhang mit Energieprodukten sowie der Raiffeisen Energie App.

Die Nutzung unserer Website ist in der Regel ohne eigenständige Angabe Ihrer personenbezogenen Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies stets, um die Nutzung der Website zu ermöglichen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erbringung unserer Services oder auf freiwilliger Basis.

Allgemeine Informationen

Auf unserer Website wird kein Kontaktformular angeboten. Wenn Sie mit uns in Kontakt treten möchten, können Sie dies per E-Mail an die oben angeführte Adresse oder telefonisch tun. In diesem Fall verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für etwaige Rückfragen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; andernfalls verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die im Rahmen Ihrer Anfrage erhobenen Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Im Rahmen der Buchungsstrecke können Sie zustimmen, vertragliche und vertragsbegleitende Kommunikation elektronisch zu erhalten. Dies umfasst insbesondere Mitteilungen und rechtserhebliche Erklärungen im Zusammenhang mit dem jeweiligen Vertragsverhältnis, etwa Vertragsunterlagen, Vertragsänderungen, Preisänderungen, Rechnungen, Mahnungen, Statusinformationen, Supportnachrichten sowie sonstige administrative Hinweise.

Die Übermittlung kann insbesondere per E-Mail, über elektronische Signaturprozesse, über das Kundenportal oder über die Raiffeisen Energie App an die zuletzt von Ihnen bekannt gegebene E-Mail-Adresse bzw. den von Ihnen genutzten digitalen Kanal erfolgen.Zur Dokumentation der in der Buchungsstrecke abgegebenen Erklärungen, Zustimmungen, Kenntnisnahmen und heruntergeladenen Unterlagen verarbeiten wir Nachweisdaten wie Zeitpunkt, Version der Erklärung bzw. des Dokuments, IP-Adresse, Session- bzw. Vorgangskennung, verwendeter Kanal, E-Mail-Adresse sowie technische Übermittlungs- und Zustellinformationen. Rechtsgrundlage ist, soweit die Kommunikation und Dokumentation für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO; darüber hinaus unser berechtigtes Interesse an Nachweisbarkeit, ordnungsgemäßer Vertragsdokumentation, Rechtsverfolgung und Abwehr von Ansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, gesetzliche Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Im Rahmen unserer Services kann es zu telefonischer Kommunikation kommen. Hierfür setzen wir auch einen KI-gestützten Telefonagenten ein, der Anliegen entgegennehmen, qualifizieren und an unsere Mitarbeiter:innen weiterleiten kann.Eine Aufzeichnung von Telefongesprächen erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie werden zu Beginn des Gesprächs darauf hingewiesen, dass das Gespräch aufgezeichnet sowie automatisiert transkribiert und KI-gestützt analysiert werden kann. Sie können der Aufzeichnung jederzeit widersprechen; in diesem Fall wird das Gespräch nicht aufgezeichnet bzw. die Aufzeichnung beendet, ohne dass Ihnen daraus Nachteile entstehen.Sofern Sie eingewilligt haben, können die Gesprächsinhalte zu folgenden Zwecken verarbeitet werden:• Bearbeitung und Dokumentation Ihrer Anfrage,• Qualitätssicherung und Verbesserung unserer Services,• interne Schulungszwecke (in pseudonymisierter Form).

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO statt. Die KI-gestützte Auswertung dient ausschließlich der Aufbereitung und Strukturierung der Gesprächsinhalte; in entscheidungsrelevanten Fällen werden die Ergebnisse durch geschulte Mitarbeiter:innen geprüft.

Zur Erbringung dieser Leistungen setzen wir spezialisierte Dienstleister im Bereich Telefonie, automatisierter Sprachverarbeitung und KI-Analyse als Auftragsverarbeiter ein. Im Rahmen dieser Verarbeitung kann es zu einer Übermittlung Ihrer personenbezogenen Daten in andere Mitgliedstaaten der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) kommen. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet im Zusammenhang mit der telefonischen Kommunikation grundsätzlich nicht statt; sollte eine solche im Einzelfall doch erforderlich sein, erfolgt sie nur auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln).Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Bitte richten Sie Ihren Widerruf an die oben angeführten Kontaktdaten.

Im Zusammenhang mit von uns angebotenen Gewinnspielen werden Ihre Daten zur Abwicklung des Gewinnspiels verwendet.Nähere Informationen, wie zum Beispiel die Empfänger:innen von Daten, die Aufbewahrungsdauer oder andere Verarbeitungszwecke, in welche Sie eingewilligt haben, erhalten Sie beim jeweiligen Gewinnspiel.

Diese Website benutzt, sofern Sie eine diesbezügliche Einwilligung erteilt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden können.Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website, einschließlich Ihrer anonymisierten IP-Adresse, IDs und der URLs der aufgerufenen Websites, werden auf europäische Server von Google übertragen und dort gespeichert. Diese Website verwendet die von Google Analytics gebotene Möglichkeit der IP-Anonymisierung.

Ihre IP-Adresse wird von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Durch den Einsatz der JENTIS GmbH, Schönbrunner Straße 231, 1120 Wien, können personenbezogene Daten vor einer potenziellen Übertragung in ein Drittland anonymisiert oder pseudonymisiert werden.Google erhält somit im Regelfall lediglich Informationen, die keinen unmittelbaren Rückschluss auf Sie zulassen. In unserem Auftrag verwendet Google diese Informationen, um die Nutzung der Website auszuwerten, Reports über Websiteaktivitäten zusammenzustellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Präferenzen widerrufen.

Im Zusammenhang mit Google Analytics wird auch der Google Tag Manager eingesetzt. Der Google Tag Manager ist eine Lösung von Google, mit der Website-Tags über eine Oberfläche verwaltet werden können. Der Google Tag Manager selbst setzt keine Cookies und erfasst nach der von Google beschriebenen Funktionsweise keine personenbezogenen Daten, sorgt jedoch für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Sofern auf Domain- oder Cookie-Ebene eine Deaktivierung durch Nutzer:innen vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Bei Verwendung der entsprechenden Funktion setzen wir auf unserer Website Google Maps ein. Google Maps ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Einbindung des Dienstes können insbesondere IP-Adresse, Zeitpunkt des Besuchs, Bildschirmauflösung, Referrer-URL, Browserkennung und Suchbegriffe an Google übertragen werden. Die Datenübertragung erfolgt unabhängig davon, ob Sie bei Google eingeloggt sind. Eine Verarbeitung der betroffenen Daten durch uns erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Karten- oder Standortfunktion erforderlich ist. Weitere Informationen zur Verarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.PostHog ist eine Produkt- und Webanalyse-Plattform, betrieben von der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Wir nutzen PostHog, sofern Sie Ihre Einwilligung erteilt haben, zur Analyse der Nutzung unserer Website, Buchungsstrecken und digitalen Services, zur Reichweitenmessung, zur Verbesserung der Nutzer:innenführung sowie zur Fehleranalyse. Wir nutzen dabei nach Möglichkeit eine EU-basierte Verarbeitung bzw. die PostHog EU Cloud. Sollte im Einzelfall, etwa zu Support- oder Wartungszwecken, ein Zugriff durch PostHog Inc. aus den USA erforderlich sein, erfolgt dieser nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff DSGVO, insbesondere EU-Standardvertragsklauseln. Im Rahmen des Einsatzes von PostHog können insbesondere pseudonymisierte Nutzer-IDs, gekürzte IP-Adressen, technische Informationen zu Endgerät und Browser, aufgerufene Seiten, Interaktionen, Formularinteraktionen in pseudonymisierter Form sowie Sitzungsmetadaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021; diese kann jederzeit über die Cookie- bzw. Consent-Einstellungen widerrufen werden.

Auf unserer Website werden Cookies und weitere marktübliche Websteuerelemente insbesondere dazu angewendet, um unseren Internetauftritt steuern und verbessern zu können (JavaScript und Zählpixel). Soweit möglich werden Daten anonymisiert oder pseudonymisiert verarbeitet. Hiermit können wir Informationen erfassen, um zu prüfen, für welche Bildschirmgrößen, Browser und Betriebssysteme unser Internetauftritt optimiert werden sollte. JavaScript ist eine Programmiersprache, um Benutzer:innen-Interaktionen auszuwerten, Inhalte zu verändern, nachzuladen oder generieren zu können.

Unsere Onlinepräsenzen in sozialen Netzwerken bzw. auf Plattformen dienen der Kommunikation und Information von Interessent:innen bzw. Kund:innen.

In der Regel werden die Nutzer:innendaten für Marktforschungs- und Werbezwecke verarbeitet, z. B. zur Erstellung von Nutzungsprofilen. Diese Nutzungsprofile können u. a. dazu dienen, den Nutzer:inneninteressen entsprechende Werbeanzeigen zu schalten. Dafür werden Cookies auf dem Rechner der Nutzer:innen gespeichert, mit deren Hilfe das Nutzungsverhalten und die Interessen der Nutzer:innen gespeichert werden. In den Nutzungsprofilen können darüber hinaus auch Nutzer:innendaten geräteübergreifend gespeichert werden (dies betrifft vor allem bei der betreffenden Plattform eingeloggte User:innen). Uns ist es möglich, zielgruppenorientierte Werbung zu schalten und eine anonymisierte Analyse der Nutzung unserer Onlinepräsenz durchzuführen.Die Verarbeitung der personenbezogenen Daten der Nutzer:innen erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer:innen und Kommunikation mit den Nutzer:innen gem. Art. 6 Abs. 1 lit. f DSGVO. Wird der:die Nutzer:in um eine Einwilligung in die Datenverarbeitung gebeten und erteilt er:sie diese, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO).

Nachfolgend finden Sie Details zu den Anbietern und möglichen Datenübermittlungen in Drittstaaten:

  • Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Datenschutzerklärung, Opt-Out, Vereinbarung zur gemeinsamen Datenverarbeitung.
  • Google, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung, Opt-Out.
  • Instagram, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Datenschutzerklärung und Opt-Out.
  • LinkedIn, LinkedIn Ireland Unlimited Company, Gardner House, 2 Wilton Place, Dublin 2, Irland – Datenschutzerklärung, Opt-Out.

Bei jedem Zugriff eines:einer Nutzer:in auf unsere Website sowie bei jedem Abruf oder Versuch eines Abrufs einer Datei auf dem Server werden Daten über diesen Vorgang in einer Protokolldatei gespeichert (Logfile). Für uns ist nicht unmittelbar nachvollziehbar, welche:r Nutzer:in welche Daten abgerufen hat. Wir versuchen auch nicht, diese Informationen zu erheben. Das wäre nur in gesetzlich geregelten Fällen und mit Hilfe Dritter (z. B. Internet Service Provider) möglich. Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert: die IP-Adresse, der Name der abgerufenen Datei, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung, ob der Abruf erfolgreich war, sowie die Meldung, warum ein Abruf gegebenenfalls fehlgeschlagen ist, der Name Ihres Internet Service Providers, gegebenenfalls das Betriebssystem, die Browser-Software Ihres Computers sowie die Website, von der aus Sie uns besuchen. Die rechtliche Grundlage für die Verarbeitung dieser personenbezogenen Daten ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses besteht darin, Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten in Sonderfällen aufgrund der berechtigten Interessen von uns oder legitimierter Dritter an der Rechtsverfolgung (Art. 6 Abs. 1 lit. f DSGVO) oder nach Auftrag von gesetzlich dazu ermächtigten Behörden oder Gerichten (Art. 6 Abs. 1 lit. c DSGVO). Wir speichern Daten zur Gewährleistung der Sicherheit unserer Website grundsätzlich für eine Dauer von drei Monaten. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen oder rechtliche Ansprüche zu verfolgen.

Über die oben angeführten Empfänger:innenkreise hinaus geben wir Ihre Daten an folgende Kategorien von Empfänger:innen weiter:

  • IT-Dienstleister (Hosting, Webentwicklung, Softwarewartung, Plattformbetrieb, technische Schnittstellen, App-Betrieb), insbesondere Microsoft Azure, bereitgestellt durch die Microsoft Österreich GmbH sowie mit ihr verbundene Unternehmen, als Cloud-/Hosting-Dienstleister für die von REV betriebenen digitalen Services. Vertragspartnerin für das Microsoft-Azure-Hosting ist REV. Teile der Website bzw. einzelner technischer Website-Komponenten können außerdem durch Raiffeisen Bank International AG, Unternehmen der RBI-Gruppe oder von diesen eingesetzte Dienstleister technisch bereitgestellt, gehostet oder betrieben werden. REV kann für Entwicklung, Wartung, technische Betreuung und Weiterentwicklung der Buchungs-/Antragsstrecken, Websites, Schnittstellen, Apps sowie der Hosting- und Betriebsumgebung externe Dienstleister beauftragen;
  • Anbieter im Bereich Telefonie, automatisierter Sprachverarbeitung und KI-Analyse, soweit Sie der jeweiligen Verarbeitung zugestimmt haben;
  • Webanalyse-Dienstleister, insbesondere Google Ireland Limited, Google LLC, JENTIS GmbH und PostHog Inc.; die Verarbeitung erfolgt, soweit gesetzlich erforderlich, nur auf Grundlage Ihrer Einwilligung;
  • Energieversorgungsunternehmen (EVU), insbesondere MAXENERGY Austria Handels GmbH bzw. das jeweils eingebundene EVU, an die wir Sie auf Ihren Wunsch hin vermitteln;
  • ENLION Service GmbH als technische und operative Leistungserbringerin für die Raiffeisen Energie App, das Energiegemeinschafts-Portal, Onboarding-, Verwaltungs-, Abrechnungs- und Supportprozesse sowie als Auftragsverarbeiterin der jeweils zuständigen Bürgerenergiegemeinschaft, Erneuerbaren Energiegemeinschaft oder sonstigen Betreiberin gemeinsamer Energienutzung gemäß Art. 28 DSGVO;

Enlion Innovation GmbH kann als genehmigte Subauftragsverarbeiterin von ENLION insbesondere zur operativen Unterstützung bei Onboarding, Verwaltung, Änderungen und Beendigung der Teilnahme an Energiegemeinschaften, Kundenkommunikation, Support, Ticketbearbeitung, Koordination mit ENLION und MAXENERGY, Dokumentation sowie Qualitäts- und Prozessverbesserung eingesetzt werden.

  • Die in Raiffeisen WirStrom, Einspeisung, Speicherprodukte und die Energiegemeinschafts-Abwicklung eingebundenen Partner erhalten Zugriff auf Kundendaten ausschließlich, soweit dies für den jeweiligen Zweck und die jeweilige Rolle erforderlich ist. Dazu zählen insbesondere REV, MAXENERGY, ENLION sowie die jeweils zuständige Energiegemeinschaft bzw. Betreiberin gemeinsamer Energienutzung. Der Zugriff erfolgt rollenbasiert und umfasst nur jene Datenkategorien, die für Anbahnung, Vertragsabwicklung, technische Umsetzung, Abrechnung, Marktkommunikation, Support, Fehlerbehebung, Dokumentation, gesetzliche Pflichten oder Kooperationsabrechnung erforderlich sind.
  • die jeweils zuständige Bürgerenergiegemeinschaft, Erneuerbare Energiegemeinschaft oder sonstige Form gemeinsamer Energienutzung, soweit dies zur Begründung, Verwaltung oder Abwicklung Ihrer Teilnahme erforderlich ist;
  • Netzbetreiber, Messstellenbetreiber, Marktteilnehmer und sonstige energiewirtschaftlich erforderliche Stellen, soweit dies zur Abwicklung von Energielieferung, Einspeisung, Energiegemeinschaften, Smart-Meter-Prozessen oder gesetzlich vorgesehenen Marktkommunikationsprozessen erforderlich ist;
  • Im Rahmen des gemeinsamen Service- und Zugriffskonzepts können REV, MAXENERGY, ENLION sowie die jeweils zuständige Energiegemeinschaft bzw. Betreiberin gemeinsamer Energienutzung auf die für Raiffeisen WirStrom, Einspeisung, Speicherprodukte und die Energiegemeinschafts-Abwicklung erforderlichen Kundendaten zugreifen. Der Zugriff ist auf das erforderliche Mindestmaß zu beschränken, erfolgt rollenbasiert, soweit technisch möglich protokolliert und nach dem Need-to-know-Prinzip. Dies umfasst insbesondere Stamm-, Kontakt-, Vertrags-, Produkt-, Zählpunkt-, Verbrauchs-, Erzeugungs-, Speicher-, Einspeise-, Abrechnungs-, Kommunikations- und Supportdaten, soweit dies für Vertragsabwicklung, technische Abwicklung, Abrechnung, Support, Fehlerbehebung, Dokumentation, gesetzliche Pflichten oder Kooperationsabrechnung erforderlich ist.

Von REV beauftragte technische Dienstleister können insbesondere für Entwicklung, Wartung, technische Unterstützung und Weiterentwicklung der Buchungs-/Antragsstrecke, Datenerhebung über Web/Telefon, Validierung, Plausibilitätsprüfung, Zwischenspeicherung, Lead- und Auftragsanlage, Weiterleitung an MAXENERGY und ENLION, Status- und Rückmeldungsmanagement, Consent-Nachweis, Protokollierung und Support-Kommunikation eingesetzt werden. Das Hosting der von REV verantworteten Buchungsstrecke erfolgt aktuell über Microsoft Azure, bereitgestellt durch die Microsoft Österreich GmbH sowie mit ihr verbundene Unternehmen; REV ist Vertragspartnerin für dieses Hosting-Setup. Teile der Homepage bzw. einzelner Website-Komponenten können zusätzlich bei Raiffeisen Bank International AG, Unternehmen der RBI-Gruppe oder von diesen eingesetzten Dienstleistern technisch bereitgestellt, gehostet oder betrieben werden.

  • Apple Inc. und Google LLC bzw. Google Ireland Limited, soweit Sie die Raiffeisen Energie App über den Apple App Store oder Google Play Store beziehen oder Push-Benachrichtigungen über die jeweiligen Push-Dienste nutzen;
  • Behörden und Gerichte, soweit dies gesetzlich vorgeschrieben ist;
  • externe Berater:innen (insbesondere Rechtsanwält:innen, Steuerberater:innen, Wirtschaftsprüfer:innen), soweit erforderlich.

Sämtliche Auftragsverarbeiter:innen sind vertraglich gemäß Art. 28 DSGVO dazu verpflichtet, personenbezogene Daten vertraulich zu behandeln und ausschließlich im Rahmen der Weisungen der jeweiligen Verantwortlichen zu verarbeiten. Dies kann je nach Verarbeitungsvorgang die Raiffeisen Energy Ventures GmbH, die jeweilige Energiegemeinschaft bzw. Betreiberin gemeinsamer Energienutzung oder ein anderer eingebundener Verantwortlicher sein. Für Verarbeitungsvorgänge durch eigenständige Verantwortliche oder gemeinsam Verantwortliche gelten die jeweiligen Datenschutzinformationen und Vereinbarungen der eingebundenen Partner.

Sie sind im Rahmen des anwendbaren Rechts berechtigt, jederzeit Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, die Empfänger:innen und den Zweck der Datenverarbeitung zu verlangen. Darüber hinaus haben Sie das Recht auf Berichtigung, Datenübertragbarkeit, Einschränkung oder Löschung Ihrer Daten. Weiters haben Sie unter bestimmten Umständen das Recht, der Verarbeitung Ihrer Daten zu widersprechen oder eine erteilte Einwilligung zu widerrufen. Eine Verarbeitung aufgrund einer Einwilligung erfolgt nur gemäß den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.Ihre Anträge und Fragen richten Sie bitte an die oben angeführten Kontaktdaten. Davon unberührt bleibt Ihr Recht, sich bei der für Sie zuständigen Datenschutzbehörde zu beschweren (z. B. via E-Mail an dsb@dsb.gv.at).

Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind Textdateien, die beim Besuch der Website auf Ihrem Endgerät gespeichert werden. Details zu den Cookies entnehmen Sie direkt den Cookie-Präferenzen auf unserer Website unter Cookie-Details.Wir verwenden Cookies, um Analysen über die Benutzung der Website durchzuführen, sofern Sie hierzu Ihre Einwilligung erteilt haben, sowie um technisch erforderliche Funktionen bereitzustellen.

Cookies setzen wir weiters dazu ein, Ihnen zusätzliche Funktionen auf der Website anbieten zu können, um Interaktionen mit der Website einfacher zu gestalten und eine fehlerfreie Anwendung sicherzustellen (z. B. zur Erleichterung der Navigation auf einer Website oder um Ihre Präferenzen und Einstellungen für den nächsten Besuch zu speichern).

Sie können die generelle Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall unter Umständen nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Diese Cookies sind für die grundlegenden Funktionen der Website notwendig und dienen dazu, Ihre Benutzer:inneneinstellungen und Präferenzen speichern zu können (z. B. das Speichern Ihrer Eingabe in Formularfeldern zum Schutz vor ungewolltem Verlust). Diese Cookies ordnen Ihrem Browser eine zufällig generierte ID zu. Die Datenverarbeitung erfolgt aufgrund unserer berechtigten Interessen an der sicheren Gestaltung und komfortablen Nutzung unserer Inhalte. Es werden keine Informationen über Sie gesammelt, die für Marketing- und Statistikzwecke verwendet werden.Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie können nicht über unser Cookie-Banner deaktiviert werden, lassen sich jedoch über die Einstellungen Ihres Browsers blockieren. In diesem Fall stehen Ihnen unter Umständen nicht alle Funktionen der Website zur Verfügung.

Hierbei handelt es sich um Informationen, die es uns ermöglichen, Erkenntnisse über die Nutzung, Funktionalität und Benutzer:innenfreundlichkeit von Websites bzw. Apps einschließlich einer Reichweiten- und Performancemessung zu erhalten, unsere Inhalte zu bewerben, gezielt zu platzieren sowie diese laufend zu verbessern. Diese Kategorie von Cookies und vergleichbaren Technologien wird nur verarbeitet, sofern Sie hierzu Ihre Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Präferenzen mit Wirkung für die Zukunft widerrufen.

Das eingesetzte Cookie- bzw. Consent-Management muss die tatsächlich verwendeten Dienste und Kategorien widerspiegeln. Nicht technisch erforderliche Analyse-, Produktanalyse-, Karten-, Marketing- und Personalisierungsdienste, insbesondere Google Analytics, PostHog, Google Maps und vergleichbare Technologien, werden nur nach vorheriger Einwilligung aktiviert, soweit eine solche gesetzlich erforderlich ist. Die Einwilligung wird protokolliert und kann über die Cookie- bzw. Consent-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur statistischen Auswertung und erweiterten Sicherheitsvorkehrung während der Besuche unserer Webseite können wir Dienste der JENTIS GmbH, Schönbrunner Straße 231, 1120 Wien („JENTIS“), nutzen. Hierfür werden Daten an JENTIS übermittelt, die JENTIS in unserem Auftrag verarbeitet. Soweit JENTIS zur Anonymisierung oder Pseudonymisierung von Daten eingesetzt wird, dient dies insbesondere dazu, Ihre Daten vor einer Datenübertragung an weitere Dienstleister bestmöglich zu schützen. Die Datenschutzbestimmungen von JENTIS können unter https://www.jentis.com/privacy-policy/ eingesehen werden.

Wir verwenden personenbezogene Cookies, Pixel und Skripte als eine Möglichkeit, die Effektivität und den Erfolg unserer Marketingmittel zu bewerten und diese besser auszurichten. Diese Mittel werden eingesetzt, um auf Basis der Analyse Ihres Verhaltens Rückschlüsse auf Ihre Interessen und Bedürfnisse zu ziehen sowie Segmentierungen von Benutzer:innen mit gleichen oder ähnlichen Interessen und Bedürfnissen vornehmen zu können, sodass wir Ihnen in weiterer Folge bedarfsgerecht, interessensbezogen und zielgerichtet Werbung bzw. Inhalte offerieren können. Die Verarbeitung erfolgt für eine maximale Dauer von drei Jahren bzw. bis zum Widerruf. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch die vorliegende Auswahlmöglichkeit, die Sie unter Cookie-Präferenzen auf der Website aufrufen können, Ihre Browser-Einstellungen sowie durch einschlägige Plugins widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Die meisten der von uns verwendeten Cookies werden nach Ende des Besuchs unserer Website wieder gelöscht (sogenannte Session-Cookies). Cookies können blockiert, deaktiviert oder gelöscht werden. Hierfür steht Ihnen eine Vielzahl von Werkzeugen zur Verfügung (einschließlich Browser-Steuerelemente und -Einstellungen). Informationen hierzu finden Sie im Hilfebereich des von Ihnen benutzten Webbrowsers. Bei der Deaktivierung aller von uns verwendeten Cookies kann z. B. die Darstellung der Website eingeschränkt sein.

Um die Benutzerfreundlichkeit unserer Website zu verbessern und eine persönlichere Erfahrung zu bieten, nutzen wir den Drittanbieterdienst Kameleoon, der funktionale, nicht personalisierte Experimente durchführt. Diese Experimente umfassen:

  • Datenerfassung: Kameleoon sammelt anonyme Browsing-Daten ('hot data'), wie Seitenklicks, Navigationsmuster und Geräteinformationen. Diese Daten können nicht verwendet werden, um Sie persönlich zu identifizieren.
  • A/B-Tests: Sie könnten an A/B-Tests oder Personalisierungskampagnen teilnehmen. Diese Tests werden verwendet, um Inhalte, Layouts oder Funktionalitäten zu optimieren.
  • Speicherung: Daten werden lokal in Ihrem Browser und auf sicheren Servern bis zu 365 Tage lang gespeichert.

Wenn Sie sich über unseren Einwilligungsmanager gegen Analyse-/Targeting-Cookies entscheiden, wird Kameleoon keine Cookies speichern oder Daten für diese Experimente verarbeiten, und solche Experimente werden nicht durchgeführt.

Datenschutzinformationen gemäß Art. 13 und 14 DSGVO

Datenschutzrechtlicher Verantwortlicher iSd DSVO ist die
Raiffeisen Energy Ventures GmbH
Friedrich-Wilhelm-Raiffeisen-Platz 1, A-1020 Wien
datenschutz@raiffeisenbank.at
Tel.: +43 664 888 42572

Die Raiffeisen Energy Ventures GmbH ist im Geschäftsbereich der Energiebranche tätig und vorwiegend als Vermittlerin für damit im Zusammenhang stehende Geschäfte für Unternehmer:innen und Privatpersonen tätig. Über unsere Website und unsere digitalen Services wird zudem die Möglichkeit geboten, vermittelte Produkte oder Dienstleistungen zu beantragen, zu verwalten und Informationen dazu einzusehen.

Dies umfasst insbesondere Services im Zusammenhang mit Raiffeisen WirStrom, Energielieferprodukten, Bürgerenergiegemeinschaften, Erneuerbaren Energiegemeinschaften, gemeinsamer Energienutzung, Einspeisung, Speicherprodukten, Energieverbrauchs- und Erzeugungsdaten, digitalen Buchungsstrecken, Kundenportalen sowie der Raiffeisen Energie App.

Wir verarbeiten jene personenbezogenen Daten, welche wir im Rahmen Ihrer Registrierung sowie der Vertragsbeziehung von Ihnen erhalten und die in Folge zur Erbringung unserer Dienstleistungen sowie zur Verwaltung Ihres Accounts benötigt werden. Dazu zählen insbesondere folgende Datenkategorien:

  • Stammdaten: Name, Titel, Geschlecht, Geburtsdatum, Geburtsort, Nationalität, interne Identifikationsnummern (z. B. Kundennummer, Vertragspartnernummer);
  • Kontaktdaten: aktuelle und frühere Adressen, Telefonnummern, E-Mail-Adressen, Messenger- und Social-Media-Kontaktdaten;
  • Bank- und Zahlungsdaten: insbesondere IBAN, Kontonummer, SEPA-Daten, Zahlungsstatus sowie, sofern im jeweiligen Prozess vorgesehen oder von Ihnen angegeben, Kredit-, Debit- oder Prepaidkartendaten;
  • Elektronische Identifikationsdaten: IP-Adressen, Logindaten, Passwörter (in gehashter Form), Session-IDs und technische Zugriffsdaten;
  • Produktdaten: gewähltes Produkt, Vertragsbeginn, Laufzeit, Konditionen, Zählpunktbezeichnung, gewählte Produktbestandteile, Teilnahme an Energiegemeinschaften oder gemeinsamer Energienutzung, Einspeiseprodukt, Speicherprodukt, gewünschte Speichergröße, Angebots- und Konfigurationsdaten, Beratungs-, Termin- und Installationsdaten sowie produktbezogene Supportinformationen;
  • Verbrauchs-, Erzeugungs-, Einspeise-, Speicher- und Vertragsdaten: Daten aus Ihrer Jahresabrechnung, Stromverbrauchsdaten, Tarifdaten, Zählpunktdaten, Einspeisedaten, Smart-Meter-Daten, energiewirtschaftliche Mengendaten, PV-, Wechselrichter-, Batterie- und Speicherbetriebsdaten, Lade- und Entladezyklen sowie abrechnungsrelevante Daten;
  • App-, Geräte-, Nutzungs- und Diagnosedaten: Gerätetyp, Betriebssystem und Version, App-Version, pseudonymisierte Gerätekennung, Spracheinstellung, Absturzberichte, Fehlerprotokolle, Push-Token, Telemetrie- und Diagnosedaten, App-Nutzungsverhalten, Häufigkeit und Dauer der Nutzung, Wechselrichterdaten, Smart-Meter-Daten sowie Daten von Geräten oder Systemen zur Echtzeitdaten-Lieferung, soweit diese für die jeweilige Funktion erforderlich sind;
  • Standortdaten, sofern Sie dies in den Geräteeinstellungen erlauben;
  • Kommunikationsdaten: Inhalte von E-Mails und Schriftverkehr, Audioaufzeichnungen von Telefonaten (nur mit Einwilligung), Transkripte sowie Metadaten (Zeitpunkt, Dauer, technische Informationen);
  • Einwilligungs-, Kenntnisnahme- und Nachweisdaten aus der Buchungsstrecke: insbesondere Zustimmung zur elektronischen Kommunikation, Bestätigung der Kenntnisnahme von AGB, Widerrufsbelehrung, Datenschutzinformationen, Vertragsbedingungen, Beitritts- oder Teilnahmeerklärungen, Preisblättern sowie Protokolldaten zu Zeitpunkt, Version, Kanal, IP-Adresse, Session- bzw. Vorgangskennung und Download- oder Abrufstatus;
  • sonstige Daten, die Sie uns im Rahmen einer Anfrage, eines Angebotsvergleichs, einer Buchungsstrecke, eines App-Uploads oder eines Supportfalls mitteilen.

Im Fall der Nutzung des auf unserer Website oder in der App angebotenen Angebotsvergleichs durch Hochladen Ihrer Jahresabrechnung als Foto oder PDF kommt es zur Verarbeitung der von Ihnen zur Verfügung gestellten Daten, welche benötigt werden, um Ihnen ein Vergleichsangebot zur Verfügung stellen zu können. Die hochgeladenen Dokumente werden nach 60 Tagen wieder gelöscht und ausschließlich zur Durchführung der Vergleichsrechnung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Daten können außerdem aus Drittquellen stammen, soweit dies für die jeweilige Leistung erforderlich ist, insbesondere von Netzbetreibern, Messstellenbetreibern, Smart-Meter-Infrastrukturen, Energieversorgungsunternehmen, Energiegemeinschaften, verbundenen Anlagen und Geräten, App-Stores sowie technischen Plattform- und Abwicklungsdienstleistern.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DSGVO) und dem geltenden Datenschutzgesetz (DSG).

Zur Erfüllung von vertraglichen Pflichten / Vermittlungstätigkeit

Wir verarbeiten personenbezogene Daten, um den aus Ihrer Beauftragung entspringenden Verpflichtungen nachkommen zu können und den angebotenen Service zur Verfügung zu stellen. Es werden jene Daten verarbeitet, welche Sie bei der Registrierung mitteilen. Die Daten werden bei entsprechender Bekanntgabe durch Sie aktualisiert.

Im Zuge der Vermittlung eines Produkts bzw. einer Dienstleistung eines Energieversorgungsunternehmens („EVU“) oder eines sonstigen Unternehmens ist es erforderlich, Ihre Daten an das jeweilige Unternehmen weiterzugeben, damit Sie mit diesem einen Vertrag abschließen können. Wir treten hier als Vermittlerin auf. Die Leistungserbringung besteht in der Vermittlung des jeweiligen Produkts bzw. der Dienstleistung sowie in der Verwaltung Ihres Kunden-Accounts, der Bereitstellung digitaler Buchungs- und Verwaltungsstrecken, der technischen Schnitt- und Zugangsstellen sowie der Abwicklung von Support- und Kooperationsprozessen.

Vertrags-, Status-, Produkt-, Abrechnungs- oder Rechnungsdaten des jeweiligen EVU oder sonstigen Vertragspartners verarbeiten wir nur, soweit dies für Vermittlung, Account-Verwaltung, technische Abwicklung, Support, Provisions- und Kooperationsabrechnung, gesetzliche Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist. Vom jeweiligen Unternehmen erhalten wir zur Abwicklung der Kooperation Informationen, etwa ob ein Vertrag abgeschlossen wurde und welche Produktbestandteile für die weitere Abwicklung relevant sind.

Raiffeisen WirStrom und Energiegemeinschaften

Im Rahmen von Raiffeisen WirStrom können personenbezogene Daten zum Zweck der Anbahnung, des Abschlusses, der Durchführung und Verwaltung eines kombinierten Energieprodukts verarbeitet werden. Dieses kann insbesondere die Vermittlung bzw. den Abschluss eines Reststromliefervertrags mit einem EVU, den Bezug von Raiffeisen Ökostrom, die Teilnahme an einer Bürgerenergiegemeinschaft oder Erneuerbaren Energiegemeinschaft, die gemeinsame Energienutzung, Einspeisetarife für PV-Anlagen, Speicherprodukte, die Verwaltung von Zählpunkten, die Abwicklung von Verbrauchs-, Erzeugungs-, Speicher- und Einspeisedaten, die Nutzung digitaler Buchungsstrecken, Kundenportale und der Raiffeisen Energie App sowie die Abrechnung und Darstellung von Energiemengen umfassen.

Speicherprodukte können insbesondere Angebots-, Beratungs-, Konfigurations-, Installations-, Wartungs- und Supportprozesse umfassen. Dabei können Angaben zu Gebäude, PV-Anlage, Stromverbrauch, gewünschter Speichergröße, technischen Anlagendaten, Wechselrichter- und Batteriedaten, Lade- und Entladezyklen, Förderinformationen, Termin- und Installationsdaten sowie Kommunikations- und Supportdaten verarbeitet und, soweit erforderlich, an eingebundene technische Dienstleister, Installationspartner, Produktpartner, ENLION, MAXENERGY oder sonstige Partner weitergegeben werden. Die Verarbeitung und Weitergabe erfolgt jeweils nur, soweit dies für Angebotserstellung, Vertragsabwicklung, Installation, Betrieb, Abrechnung, Support, Fehlerbehebung oder gesetzliche Pflichten erforderlich ist.

Zu diesem Zweck können personenbezogene Daten, soweit für den jeweiligen Produktbestandteil erforderlich, an die jeweils eingebundenen Partner übermittelt und von diesen im Rahmen ihrer jeweiligen Rolle verarbeitet werden. Dazu zählen insbesondere Energieversorgungsunternehmen wie MAXENERGY Austria Handels GmbH, die jeweils zuständige Bürgerenergiegemeinschaft, Erneuerbare Energiegemeinschaft oder sonstige Betreiberin gemeinsamer Energienutzung, ENLION Service GmbH als technische und operative Leistungserbringerin und Auftragsverarbeiterin in den jeweils einschlägigen Weisungsverhältnissen, Netzbetreiber, Messstellenbetreiber, Bilanzgruppenverantwortliche, technische Dienstleister, Abrechnungsdienstleister, Supportdienstleister und sonstige energiewirtschaftlich erforderliche Stellen.

MAXENERGY Austria Handels GmbH bzw. das jeweils eingebundene EVU verarbeitet personenbezogene Daten insbesondere zur Prüfung, zum Abschluss und zur Durchführung des Energieliefervertrags, zur energiewirtschaftlichen Abwicklung, Marktkommunikation, Belieferung, Abrechnung, Kundenbetreuung sowie zur Erfüllung gesetzlicher Verpflichtungen. Das jeweilige EVU ist für diese Verarbeitungsvorgänge grundsätzlich eigenständige datenschutzrechtliche Verantwortliche.

Die jeweils zuständige Bürgerenergiegemeinschaft, Erneuerbare Energiegemeinschaft oder sonstige Betreiberin gemeinsamer Energienutzung verarbeitet personenbezogene Daten insbesondere zur Begründung und Verwaltung der Mitgliedschaft bzw. Teilnahme, zur Zuordnung von Zählpunkten, zur Abwicklung des gemeinschaftlichen Energiebezugs und der Einspeisung, zur Berechnung und Abrechnung von Energiemengen sowie zur Erfüllung gesetzlicher und energiewirtschaftlicher Pflichten. ENLION Service GmbH ist für die technische und operative Umsetzung dieser Prozesse eingebunden und wird dabei insbesondere als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig, je nach konkretem Verarbeitungsvorgang für die jeweilige Energiegemeinschaft bzw. Betreiberin gemeinsamer Energienutzung sowie für MAXENERGY Austria Handels GmbH und/oder Raiffeisen Energy Ventures GmbH. Dies umfasst insbesondere den Betrieb des Energiegemeinschafts-Portals, technische Schnittstellen, Onboarding, Datenaufbereitung, Abrechnung der Energiegemeinschaften, Darstellung von Energiemengen, Fehleranalyse, Ticketing, Dokumentation sowie First-Level-Support für Raiffeisen WirStrom und die jeweiligen Energiegemeinschaften.

Raiffeisen Energie App

Die Raiffeisen Energie App wird als White-Label-App unter der Marke „Raiffeisen Energie“ eingesetzt. Datenschutzrechtlich Verantwortliche und Betreiberin der App gegenüber den Nutzer:innen ist REV. ENLION Service GmbH entwickelt, betreibt, wartet und stellt die App technisch im Auftrag von REV bereit und verarbeitet personenbezogene Daten insoweit als Auftragsverarbeiterin gemäß Art. 28 DSGVO. Soweit App-Funktionen die Teilnahme an Energiegemeinschaften, das Energiegemeinschafts-Portal, die Abrechnung der Energiegemeinschaften oder den diesbezüglichen First-Level-Support betreffen, kann ENLION zusätzlich im Auftrag der jeweils zuständigen Energiegemeinschaft bzw. der jeweils zuständigen Verantwortlichen tätig werden.

Die App dient insbesondere der digitalen Verwaltung und Darstellung von Energieprodukten, Energiegemeinschaften, Energieverbrauchs-, Erzeugungs- und Einspeisedaten, Vertragsdokumenten, Abrechnungsinformationen, Systemstatusmeldungen, Energiegemeinschafts-Portalfunktionen, First-Level-Supportprozessen sowie optionalen Zusatzfunktionen wie Push-Benachrichtigungen, Standortfunktionen, Dokumenten-Upload oder QR-Code-Scan.

Die App-Ergänzung wurde in diese Datenschutzerklärung integriert. Erfasst sind insbesondere Gerätedaten und technische App-Daten, Push-Benachrichtigungen, Energieverbrauchs-, Erzeugungs- und Anlagendaten, Standortdaten, Teilnahme an gemeinsamer Energienutzung, Vertrags- und Dokumentenverwaltung, App-Analytics und Fehleranalyse, App-Berechtigungen, Account-Löschung sowie app-spezifische Empfänger:innen wie App-Store-Betreiber, Push-Dienste, ENLION und Netzbetreiber.

Zur gemeinsamen Betreuung der Kund:innen und zur laufenden Abwicklung können REV, MAXENERGY, ENLION, die jeweils zuständige Energiegemeinschaft bzw. Betreiberin gemeinsamer Energienutzung sowie zugelassene Auftrags- und Subauftragsverarbeiter auf die im System vorhandenen Kundendaten zugreifen, soweit dies für die jeweilige Leistungserbringung, Vertrags- und Produktabwicklung, Abrechnung, Marktkommunikation, Bearbeitung von Supportfällen, Fehlerbehebung, technische Administration, Erfüllung gesetzlicher Pflichten sowie Kooperations- und Provisionsabrechnung erforderlich ist. Der Zugriff ist auf das erforderliche Mindestmaß zu beschränken, erfolgt rollenbasiert, soweit technisch möglich protokolliert und nach dem Need-to-know-Prinzip. Er kann insbesondere Stamm-, Kontakt-, Bank- und Zahlungs-, Vertrags-, Produkt-, Zählpunkt-, Verbrauchs-, Erzeugungs-, Speicher-, Einspeise-, Abrechnungs-, Kommunikations-, Nutzungs-, Protokoll- und Supportdaten umfassen. Die Verarbeitung durch Auftragsverarbeiter erfolgt ausschließlich nach dokumentierter Weisung des jeweiligen Verantwortlichen; zugriffsberechtigte Personen sind zur Vertraulichkeit verpflichtet.

Zur Erfüllung rechtlicher Verpflichtungen

Sofern erforderlich werden Ihre Daten zur Erfüllung rechtlicher Verpflichtungen, die sich z. B. aus BAO, UGB, energierechtlichen Bestimmungen, Marktkommunikationsprozessen oder behördlichen Anforderungen ergeben, verarbeitet.

Im Rahmen Ihrer Einwilligung

Sofern die Verarbeitung auf Basis einer Einwilligung erfolgt, richtet sich der Zweck der Datenverarbeitung nach dem in der Einwilligungserklärung angeführten Zweck. Eine uns gegenüber erteilte Einwilligung kann jederzeit von Ihnen widerrufen werden. Beispiele für solche Fälle sind:

  • der Erhalt von Marketinginformationen zu Produkten, Services etc.;
  • die Kontaktaufnahme und Verarbeitung Ihrer angegebenen Daten zu Marketingzwecken über die von Ihnen gewählten Kanäle, insbesondere E-Mail, Telefon oder SMS, sowie die Weitergabe an verbundene und leistungserbringende Unternehmen oder sonstige Dritte, soweit dies in der jeweiligen Einwilligungserklärung vorgesehen ist;
  • die Übermittlung Ihrer Daten an das örtliche Institut der Raiffeisen Bankengruppe Österreich, zwecks Erhalt von Marketinginformationen etc.;
  • die Aufzeichnung von Telefonaten sowie deren automatisierte Transkription und KI-gestützte Analyse zur Qualitätssicherung und Bearbeitung Ihrer Anliegen;
  • der Einsatz nicht technisch erforderlicher Web-, App- oder Produktanalyse-Dienste wie Google Analytics, Google Analytics for Firebase, Firebase Crashlytics, PostHog oder vergleichbarer Dienste;
  • Marketing-Push-Benachrichtigungen in der Raiffeisen Energie App;
  • die Nutzung von Standortdaten, soweit diese über die Geräteeinstellungen freigegeben werden.

Zur Wahrung berechtigter Interessen

Wir verarbeiten Ihre Daten in aggregierter bzw. pseudonymisierter Form zur Verbesserung unserer Angebote und Services, vor allem, um Kundenanliegen bestmöglich gerecht zu werden. Gegebenenfalls verarbeiten wir Ihre Daten zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten. Zur Sicherstellung des IT-Betriebs, des stabilen App-Betriebs, der IT-Sicherheit und zur Vermeidung von Missbrauchsfällen erfolgt eine entsprechende Prüfung und Verarbeitung Ihrer Daten.

Gerätedaten und technische App-Daten

Bei der Nutzung der Raiffeisen Energie App werden automatisch technische Daten erhoben, die für den Betrieb der App erforderlich sind. Dazu zählen insbesondere Gerätetyp, Betriebssystem und Version (iOS / Android), App-Version, pseudonymisierte Gerätekennung, Spracheinstellung des Geräts, Absturzberichte und Fehlerprotokolle. Zweck ist der technische Betrieb, die Fehleranalyse und die App-Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen App-Betrieb). Logdaten werden grundsätzlich 3 Monate gespeichert; Absturzberichte werden bis zur Behebung des Fehlers gespeichert.

Push-Benachrichtigungen

Die App ermöglicht den Versand von Push-Benachrichtigungen, sofern Sie dieser Funktion in den Einstellungen Ihres Geräts zugestimmt haben. Push-Benachrichtigungen können insbesondere Hinweise zu Energieverbräuchen oder Erzeugungsmengen, Systemstatus-Meldungen (z. B. Speicherstand, PV-Leistung), Informationen zu Ihrer Energiegemeinschaft, vertragliche oder administrative Hinweise sowie Produktempfehlungen und Serviceinformationen umfassen. System- und Vertragsbenachrichtigungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Marketingbenachrichtigungen erfolgen nur mit gesonderter Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Geräts oder innerhalb der App deaktivieren.

Energieverbrauchsdaten, Erzeugungsdaten und Anlagendaten

Kernfunktion der App kann die Darstellung und Analyse Ihrer Energiedaten sein. Verarbeitet werden dabei insbesondere Stromerzeugungsdaten (z. B. PV-Anlage), Stromverbrauchsdaten, Batteriestatus und Lade-/Entladezyklen bei vorhandenem Batteriespeicher, Wärmepumpendaten, E-Mobilitätsdaten, Wechselrichterdaten, Smart-Meter-Daten, Echtzeitdaten, Zählpunktnummern und Anlagenkennzeichnungen. Diese Daten werden von den an die App angebundenen Anlagen und Systemen übermittelt bzw. über Schnittstellen zu Netzbetreibern, Messstellenbetreibern oder Drittgeräten bezogen. Zweck ist insbesondere die Darstellung von Energieflüssen, Verbrauchsoptimierung und Kostenübersicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Energieverbrauchsdaten können detaillierte Rückschlüsse auf Verhaltens- und Lebensgewohnheiten ermöglichen. Wir behandeln diese Daten mit besonderer Sorgfalt und geben sie nicht ohne Rechtsgrundlage an Dritte weiter, soweit dies nicht zur Vertragserfüllung, zur energiewirtschaftlichen Abwicklung, zur Abrechnung, zum Support oder aufgrund gesetzlicher Vorgaben erforderlich ist.

Standortdaten

Die App kann auf den Standort Ihres Geräts zugreifen, sofern Sie dies in den Geräteeinstellungen erlaubt haben. Die Nutzung erfolgt insbesondere für die Zuordnung von Ladepunkten und E-Mobilitäts-Funktionen sowie für regionalen Kontext im Zusammenhang mit Energiegemeinschaften oder gemeinsamer Energienutzung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über die Geräteeinstellungen. Sie können die Freigabe jederzeit über die Einstellungen Ihres Geräts widerrufen. Die Kernfunktionen der App sind ohne Standortfreigabe grundsätzlich nutzbar, soweit die jeweilige Funktion keinen Standortbezug erfordert.

Teilnahme an gemeinsamer Energienutzung, EEG oder BEG

Sofern Sie über die Website, eine Buchungsstrecke, das Energiegemeinschafts-Portal oder die App an einer gemeinsamen Energienutzung, einer Bürgerenergiegemeinschaft oder einer Erneuerbaren Energiegemeinschaft teilnehmen, werden insbesondere Erzeugungs- und Verbrauchsdaten zur Berechnung der Energieaufteilung, Zählpunktnummern, Anlagenbezeichnungen und abrechnungsrelevante Mengendaten verarbeitet. Diese Daten können an die Betreiberin der jeweiligen Energiegemeinschaft oder gemeinsamen Energienutzung, an den zuständigen Netzbetreiber, an Abrechnungs- und Marktkommunikationsdienstleister sowie an ENLION als technische und operative Auftragsverarbeiterin in den jeweiligen Energiegemeinschaftsprozessen weitergegeben werden, soweit dies zur Abwicklung der Energiegemeinschaft, zur Abrechnung, zur Darstellung im Portal oder in der App sowie zum First-Level-Support erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Dokumentenverwaltung in Website, Portal und App

Unsere digitalen Services können die Möglichkeit bieten, Verträge und Dokumente digital einzusehen und zu verwalten. Dabei werden insbesondere Vertragsdokumente und Abrechnungsunterlagen, hochgeladene Dokumente (z. B. Jahresabrechnungen), Metadaten zu Dokumentenaktionen (z. B. Abruf, Zeitstempel) sowie Support- und Bearbeitungsstatus verarbeitet. ENLION kann im Rahmen des App- und Portalbetriebs sowie des First-Level-Supports auf diese Daten zugreifen, soweit dies zur technischen Bereitstellung, Fehlerbehebung, Abrechnung, Dokumentation oder Bearbeitung Ihres Anliegens erforderlich ist. Je nach Verarbeitungsvorgang erfolgt dieser Zugriff als Auftragsverarbeiterin für REV, MAXENERGY und/oder die jeweilige Energiegemeinschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Dokumente werden längstens 60 Tage gespeichert, sofern keine längere Speicherung zur Vertragsabwicklung, Dokumentation oder Erfüllung gesetzlicher Pflichten erforderlich ist.

App-Analytics und Fehleranalyse

Sofern Sie Ihre Einwilligung erteilt haben, können in der App Analyse- und Fehleranalyse-Dienste eingesetzt werden, um die Nutzung der App auszuwerten, technische Fehler zu erkennen und die App zu verbessern. Als Dienste kommen insbesondere Google-Dienste wie Google Analytics for Firebase, Firebase Crashlytics, Firebase Cloud Messaging sowie PostHog oder vergleichbare Dienste in Betracht. Die konkret eingesetzten Dienste werden in den App- bzw. Cookie-/Consent-Einstellungen ausgewiesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung wird beim ersten App-Start bzw. über die App-Einstellungen eingeholt und kann in den App-Einstellungen jederzeit widerrufen werden. Soweit es zu Drittlandübermittlungen kommt, erfolgen diese nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff DSGVO, insbesondere EU-Standardvertragsklauseln.

App-Berechtigungen

Die App kann folgende Berechtigungen auf Ihrem Gerät anfordern. Nicht erteilte Berechtigungen können bestimmte Funktionen einschränken, beeinträchtigen jedoch nicht die Kernnutzung der App, soweit die jeweilige Funktion nicht zwingend auf die Berechtigung angewiesen ist:

BerechtigungZweckPflicht?
Push-Benachrichtungen

Systemmeldungen und Energiehinweise

Optional
Standort

E-Mobilität, Ladepunkte, Energiegemeinschafts- oder Regionalfunktionen

Optional
Kamera

Dokumenten-Upload, QR-Code-Scan

Optional

Lokaler Speicher / Fotos

Dokumente hochladen / exportieren

Optional
Netzwerkzugriff

Datensynchronisation mit App-Backend

Erforderlich

Account-Löschung

Sie haben jederzeit das Recht, Ihren App-Account und die damit verbundenen personenbezogenen Daten löschen zu lassen. Die Löschung kann innerhalb der App über Einstellungen > Account > Account löschen oder per E-Mail an datenschutz@raiffeisenbank.at beantragt werden. Nach Eingang Ihres Löschungsantrags werden Ihre Daten grundsätzlich innerhalb von 30 Tagen gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Fristen gemäß § 132 BAO von 7 Jahren für buchhalterisch relevante Daten) oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Innerhalb unseres Unternehmens erhalten nur jene Stellen und Mitarbeiter:innen Ihre Daten, welche diese zur Erfüllung vertraglicher und gesetzlicher Pflichten, aus berechtigtem Interesse oder auf Basis Ihrer Einwilligung verarbeiten dürfen.

Darüber hinaus erhalten vertraglich gebundene Auftragsverarbeiter:innen, eigenständige Verantwortliche oder gemeinsam Verantwortliche Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Hierzu zählen insbesondere:

  • IT- und Backoffice-Dienstleister, Hosting-, Webentwicklungs-, Softwarewartungs-, Plattform- und App-Betriebsdienstleister, insbesondere Microsoft Azure, bereitgestellt durch die Microsoft Österreich GmbH sowie mit ihr verbundene Unternehmen, als Cloud-/Hosting-Dienstleister der von REV verantworteten digitalen Services;
  • ENLION Service GmbH als technische und operative Leistungserbringerin und Auftragsverarbeiterin gemäß Art. 28 DSGVO für die Raiffeisen Energie App, das Energiegemeinschafts-Portal, Onboarding, Verwaltung, Abwicklung, Abrechnung der Energiegemeinschaften, Darstellung von Energiemengen, Ticketing, Dokumentation und First-Level-Support für Raiffeisen WirStrom und die Energiegemeinschaften; je nach konkretem Verarbeitungsvorgang erfolgt die Verarbeitung im Auftrag von Raiffeisen Energy Ventures GmbH, MAXENERGY Austria Handels GmbH und/oder der jeweils zuständigen Energiegemeinschaft bzw. Betreiberin gemeinsamer Energienutzung;

Genehmigte Auftrags- und Subauftragsverarbeiter sowie sonstige von REV beauftragte technische Dienstleister können insbesondere für Onboarding-, Prozesssupport-, Kundenkommunikations-, Call-Center-, Hotline-, E-Mail-/Chat-, Ticket- und Dokumentationsleistungen sowie für Entwicklung, Wartung, technische Unterstützung, Buchungs-/Antragsstrecke, Datenerhebung, Validierung, Zwischenspeicherung, Lead-/Auftragsanlage, Datenweiterleitung, Rückmeldungsmanagement, Consent-Nachweis, Protokollierung und Support-Kommunikation eingesetzt werden. Das Hosting der von REV verantworteten Buchungsstrecke erfolgt aktuell über Microsoft Azure; Teile der Homepage bzw. einzelner Website-Komponenten können zusätzlich bei Raiffeisen Bank International AG, Unternehmen der RBI-Gruppe oder von diesen eingesetzten Dienstleistern technisch bereitgestellt, gehostet oder betrieben werden. Frühere oder sonstige technische Dienstleister sind insoweit nicht als aktuelle Hosting-Dienstleister der REV-Azure-Buchungsstrecke zu verstehen, soweit keine gesonderten Alt-/Übergangs- oder Nebenleistungen bestehen.

  • Anbieter im Bereich Telefonie, automatisierter Sprachverarbeitung und KI-Analyse;
  • Web-, App- und Produktanalyse-Dienstleister (z. B. Google Ireland Limited, Google LLC, JENTIS GmbH, PostHog Inc.), soweit eine Einwilligung vorliegt oder eine andere Rechtsgrundlage einschlägig ist;
  • Energieversorgungsunternehmen (EVU), insbesondere MAXENERGY Austria Handels GmbH bzw. das jeweils eingebundene EVU, an die wir Sie auf Ihren Wunsch hin vermitteln;
  • Betreiber:innen von Bürgerenergiegemeinschaften, Erneuerbaren Energiegemeinschaften oder sonstigen Formen gemeinsamer Energienutzung;
  • Netzbetreiber, Messstellenbetreiber, Bilanzgruppenverantwortliche, Marktteilnehmer und sonstige energiewirtschaftlich erforderliche Stellen;
  • Apple Inc., Google LLC und Google Ireland Limited im Zusammenhang mit App-Distribution, App-Store-Nutzung, Push-Diensten, Google Analytics, Google Tag Manager, Google Maps oder mobilen Analyse-/Fehleranalysediensten; PostHog Inc. im Zusammenhang mit Website-, App-, Produktanalyse und Fehleranalyse;
  • Behörden und Gerichte sowie externe Berater:innen (z. B. Rechtsanwält:innen, Steuerberater:innen, Wirtschaftsprüfer:innen).

Sämtliche Auftragsverarbeiter:innen sind vertraglich gemäß Art. 28 DSGVO dazu verpflichtet, personenbezogene Daten vertraulich zu behandeln und ausschließlich im Rahmen der dokumentierten Weisungen der jeweiligen Verantwortlichen zu verarbeiten. Dies kann je nach Verarbeitungsvorgang die Raiffeisen Energy Ventures GmbH, MAXENERGY Austria Handels GmbH, die jeweilige Energiegemeinschaft bzw. Betreiberin gemeinsamer Energienutzung oder ein anderer eingebundener Verantwortlicher sein. Für die Kernfunktion der Kooperation ist ENLION im Regelfall als Auftragsverarbeiterin tätig. Für Verarbeitungsvorgänge durch eigenständige Verantwortliche oder gemeinsam Verantwortliche gelten die jeweiligen Datenschutzinformationen und Vereinbarungen der eingebundenen Partner.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der EU bzw. des EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich ist, gesetzlich vorgeschrieben ist, Sie Ihre Einwilligung erteilt haben oder einer der Ausnahmetatbestände der Art. 44 ff DSGVO erfüllt ist. Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt, stellen wir ein angemessenes Schutzniveau insbesondere durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sicher.

Im Bereich der telefonischen Kommunikation und KI-gestützten Sprachverarbeitung kann es zu einer Übermittlung Ihrer Daten in andere EU-/EWR-Mitgliedstaaten kommen. Eine Übermittlung in Drittstaaten findet in diesem Bereich grundsätzlich nicht statt.Bei Nutzung von Google-Diensten, PostHog, App-Stores, Push-Diensten oder vergleichbaren technischen Dienstleistern kann es im Einzelfall zu Zugriffen aus Drittstaaten kommen. Diese erfolgen nur, soweit eine einschlägige Rechtsgrundlage und geeignete Garantien gemäß Art. 44 ff DSGVO bestehen. Für die in der Auftragsverarbeitungsvereinbarung zwischen MAXENERGY, REV und ENLION geregelten Auftragsverarbeitungen ist vorgesehen, dass die vertraglich vereinbarte Datenverarbeitung grundsätzlich ausschließlich innerhalb der EU bzw. des EWR erfolgt; eine Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des jeweiligen Auftraggebers und der Einhaltung der Voraussetzungen der Art. 44 ff DSGVO.

Allgemein besteht stets die Möglichkeit, Ihre Daten zu löschen. Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der Geschäftsbeziehung (von der Anbahnung über die Abwicklung bis zur Beendigung eines Vertrags), für die Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem UGB oder der BAO ergeben.Im Überblick gelten folgende Speicherdauern:

  • Vertragsbezogene Daten: für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen (i. d. R. 7 Jahre gemäß § 132 BAO bzw. § 212 UGB);
  • Hochgeladene Dokumente aus dem Angebotsvergleich oder Dokumenten-Upload: längstens 60 Tage, soweit keine längere Speicherung erforderlich ist;
  • Gesprächsaufzeichnungen: grundsätzlich 30 Tage;
  • Transkripte und Inhalte aus KI-gestützter Analyse: grundsätzlich 6 Monate;
  • Webserver-Logdaten: grundsätzlich 3 Monate;
  •  App-Logdaten: grundsätzlich 3 Monate;
  • Absturzberichte und Fehlerprotokolle: bis zur Behebung des Fehlers bzw. solange dies für Stabilität und Sicherheit erforderlich ist;
  • Push-Token: bis zur Deaktivierung der Push-Funktion bzw. bis zum Widerruf;
  • E-Mail-Anfragen: bis zur abschließenden Bearbeitung zzgl. etwaiger gesetzlicher Aufbewahrungsfristen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können an die zuständige Datenschutzbehörde gerichtet werden (www.dsb.gv.at).

Zusätzlich stehen Ihnen im Rahmen der App-Nutzung folgende spezifische Möglichkeiten zur Verfügung: Widerruf von Push-Benachrichtigungen jederzeit in den Geräteeinstellungen oder in der App, Widerruf von Standort-Berechtigungen jederzeit in den Geräteeinstellungen, Widerruf von Analytics-Einwilligungen in den App-Einstellungen sowie Beantragung einer Account-Löschung in der App oder per E-Mail an datenschutz@raiffeisenbank.at.

Wenn Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an die in der Einwilligung genannten Empfänger:innen, Web- oder App-Analyse, Marketinginformationen, Push-Marketing oder Standortfunktionen) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden.

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, muss der Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel abgelehnt werden bzw. kann ein bestehender Vertrag nicht mehr durchgeführt werden und muss somit beendet werden. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

Wenn Sie optionale App-Berechtigungen wie Standort, Push-Benachrichtigungen, Kamera oder Zugriff auf lokale Dateien nicht erteilen, können einzelne Komfort- oder Zusatzfunktionen eingeschränkt sein. Die Kernfunktionen bleiben grundsätzlich nutzbar, soweit die jeweilige konkrete Funktion nicht zwingend auf die Berechtigung angewiesen ist.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber oder einer in ähnlicher Weise erheblichen Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.Soweit wir im Rahmen des Angebotsvergleichs (z. B. Auswertung Ihrer Jahresabrechnung), der Darstellung oder Optimierung von Energieprodukten, der Raiffeisen Energie App oder zur Verbesserung unserer Services Auswertungen vornehmen, die als Profiling gemäß Art. 4 Z 4 DSGVO qualifiziert werden können, dienen diese ausschließlich dazu, Ihnen passende Vergleichsangebote zur Verfügung zu stellen, Energieflüsse darzustellen, Ihre Dienste bedarfsgerecht zu gestalten oder unsere Services zu verbessern. Die einbezogene Logik beruht insbesondere auf einem Vergleich der von Ihnen übermittelten Verbrauchs-, Erzeugungs-, Einspeise- und Tarifdaten mit verfügbaren Tarifen oder Produktbestandteilen unserer Kooperationspartner. Die endgültige Entscheidung über einen Vertragsabschluss treffen Sie selbst.

Stand: Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter rechtlicher Anforderungen, technischer Änderungen, Änderungen unserer Dienstleistungen, Änderungen der Raiffeisen Energie App oder Änderungen der eingebundenen Partner erforderlich wird. Die jeweils aktuelle Fassungfinden Sie auf dieser Website bzw. innerhalb der App.