Datenschutzerklärung

Entwurf – diese Datenschutzerklärung wird derzeit rechtlich geprüft.

Stand: 16. Oktober 2026

1. Datenschutz auf einen Blick

Diese Erklärung gilt für das Vertriebsportal der Edelweiss Solutions GmbH (www.edelweiss-portal.at) sowie für Angebots- und Unterschriftslinks, die wir an Kund:innen senden. Das Portal dient Vertriebspartner:innen zur Beratung, zur Vorbereitung und zum Abschluss von Strom- und Gaslieferverträgen und zur Abrechnung ihrer Provisionen. Für die öffentliche Website www.edelweiss-solutions.at gilt deren eigene Datenschutzerklärung.

Das Portal verwendet keine Analyse-, Marketing- oder Trackingdienste und lädt keine Inhalte von fremden Servern.

2. Hosting

Für den Betrieb des Portals ist folgender Hostinganbieter vorgesehen:
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentren in der EU).

Hetzner verarbeitet die im Portal gespeicherten Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Verschlüsselte Datensicherungen liegen in einem Speicher desselben Anbieters in der EU. Rechtsgrundlage für Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb.

Bei jedem Aufruf wird Ihre IP-Adresse verarbeitet, damit Inhalte an Ihren Browser übermittelt werden können. Der Webserver führt keine Zugriffsprotokolle mit IP-Adressen. Zur Abwehr von Angriffen auf die Anmeldung zählen wir Fehlversuche je Absender in pseudonymisierter Form (Hashwert der IP-Adresse) für 15 Minuten. Fehlgeschlagene Anmeldungen protokollieren wir mit Zeitpunkt, eingegebener E-Mail-Adresse, Grund, IP-Adresse und Browserkennung; nach fünf Fehlversuchen wird die Anmeldung des Kontos für 30 Minuten gesperrt und unser Innendienst informiert. Das Protokoll wird nach 90 Tagen gelöscht (Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Portals, Art. 6 Abs. 1 lit. f DSGVO).

3. Verantwortliche Stelle und Ihre Rechte

Verantwortliche Stelle

Edelweiss Solutions GmbH
2024 Mailberg 333
Österreich
Geschäftsführung: Martin Pelzer
Telefon: +43 676 315 00 60
E-Mail: martin.pelzer@edelweiss-solutions.at

Rechtsgrundlagen und Speicherdauer

Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungen genannt. Soweit Daten zur Erfüllung gesetzlicher Pflichten aufbewahrt werden müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder eine Aufbewahrungspflicht besteht:

• Nie unterschriebene Auftragsentwürfe: Löschung 180 Tage nach der letzten Änderung.
• Unterschriebene und übermittelte Aufträge samt Unterlagen, Unterschriftsnachweisen, Provisionen und Abrechnungen: 7 Jahre (§ 132 BAO, § 212 UGB), darüber hinaus nur bei laufenden Verträgen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Erledigte Anfragen von Vertriebspartner:innen (Tickets): 3 Jahre.
• Sitzungen, Bestätigungscodes, Passwort- und Unterschriftslinks: bis zu ihrem Ablauf.
• Verschlüsselte Datensicherungen: höchstens 90 Tage.

Auskunft, Berichtigung, Löschung und Einschränkung

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten verlangen sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung.

Datenübertragbarkeit und Widerruf

Soweit eine automatisierte Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruch nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Das Portal setzt keine automatisierte Entscheidungsfindung und kein Profiling ein.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Übertragungssicherheit

Das Portal ist ausschließlich über HTTPS erreichbar. Bankverbindungen und Schlüssel der Authenticator-App speichern wir zusätzlich verschlüsselt, Passwörter nur als Hashwert. Bei E-Mail-Kommunikation kann kein durchgängiger Schutz vor unberechtigten Zugriffen garantiert werden.

4. Datenerfassung im Portal

Kund:innen von Strom- und Gasverträgen

Name, Anschrift, Geburtsdatum, Kontaktdaten, Liefer- und Rechnungsadresse, Zählpunkt, Zählerdaten und Verbrauch, Bankverbindung für das SEPA-Lastschriftmandat, bei Unternehmen Firmenbuch-, UID-, GISA- und LFBIS-Nummer, die Unterschrift und die gewählten Tarife. Zweck: Beratung, Angebote, Abschluss und Übermittlung des Energieliefervertrags an den gewählten Lieferanten sowie Betreuung während der Laufzeit (Art. 6 Abs. 1 lit. b DSGVO). Ohne die für den Vertrag erforderlichen Angaben kann der Vertrag nicht abgeschlossen werden. Adressen prüfen wir gegen eine lokal gespeicherte Kopie des Adressregisters des BEV, Bankleitzahlen gegen das Zahlungsverkehrsverzeichnis der OeNB; dabei werden keine Daten an Dritte übermittelt.

Angebote, Unterschrift per Link und Bestätigung per E-Mail

Für Angebots- und Unterschriftslinks verarbeiten wir die E-Mail-Adresse und senden einen Bestätigungscode. Beim Unterschreiben bzw. Bestätigen speichern wir Zeitpunkt, IP-Adresse und Browserkennung als Nachweis des Vertragsabschlusses (Art. 6 Abs. 1 lit. b und f DSGVO). Damit der Code nicht erneut eingegeben werden muss, merkt sich Ihr Browser die Bestätigung höchstens 24 Stunden lokal.

Sonderpreisanfragen

Firmen- und Kontaktdaten, Lastgangprofile, Rechnungen und bestehende Verträge verwenden wir zur Einholung von Angeboten und leiten sie dazu an Energieversorger weiter. Die Vertriebspartner:innen bestätigen dabei, dass die Kund:innen informiert und einverstanden sind (Art. 6 Abs. 1 lit. a und b DSGVO). Die Lastganganalyse im Portal läuft vollständig im Browser; die dafür geöffneten Dateien werden nicht hochgeladen.

Vertriebspartner:innen

Name, Kontaktdaten, Zugangsdaten, Struktur der Vertriebsorganisation, Aufträge, Provisionsbuchungen und Gutschriften sowie die Bankverbindung für Auszahlungen. Zweck: Zusammenarbeit, Abrechnung und Erfüllung steuer- und unternehmensrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Änderungen an Aufträgen und Stammdaten protokollieren wir zur Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und ähnliche Technologien

Das Portal setzt ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzung und Zwei-Faktor-Schritt). Im Browser gespeichert werden außerdem Darstellungseinstellungen (heller oder dunkler Modus, Kundenmodus), die zuletzt geöffnete Ansicht und die zeitlich begrenzte Bestätigung beim Unterschreiben. Diese Speicherungen sind für den vom Nutzer gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und benötigen keine Einwilligung. Analysewerkzeuge, Marketing-Pixel oder Fingerprinting werden nicht eingesetzt.

5. Plugins und Tools

Systemschriften, keine externen Inhalte

Das Portal verwendet die auf Ihrem Gerät verfügbaren Systemschriften. Schriften, Skripte, Bilder und Stile werden ausschließlich von unserem eigenen Server geladen; es besteht beim Aufruf keine Verbindung zu Google oder anderen Dritten. Links auf externe Seiten (z. B. energiegemeinschaften.gv.at) werden erst beim Anklicken aufgerufen.

Brevo für den E-Mail-Versand aus dem Portal

Automatische E-Mails des Portals (z. B. Unterschrifts- und Angebotslinks, Bestätigungscodes, Passwort-Links, Benachrichtigungen) versenden wir über Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge und technische Zustelldaten; die Daten werden auf Servern in der Europäischen Union verarbeitet.

Microsoft 365 / Exchange Online

Antworten auf E-Mails des Portals sowie E-Mails an unsere Kontaktadresse empfangen und bearbeiten wir mit Microsoft 365 / Exchange Online (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin D18 P521, Irland). Einzelheiten stehen in der Datenschutzerklärung unserer Website. Beim Besuch des Portals selbst wird keine Verbindung zu Microsoft hergestellt.

Push-Mitteilungen

Vertriebspartner:innen können im Portal Push-Mitteilungen aktivieren; dafür fragt der Browser um Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung läuft über den Push-Dienst des jeweiligen Browserherstellers (z. B. Google, Apple, Mozilla, Microsoft). Der Inhalt ist Ende-zu-Ende verschlüsselt (RFC 8291) und für den Dienst nicht lesbar; dieser verarbeitet die Geräteadresse und den Zeitpunkt der Zustellung. Mitteilungen lassen sich jederzeit im Konto oder in den Browsereinstellungen abschalten.

Schnittstellen zu Energielieferanten

Unterschriebene Aufträge übergeben wir an den gewählten Energielieferanten, je nach Lieferant über eine technische Schnittstelle, über dessen Partnerportal oder per E-Mail. Soweit der Lieferant dies anbietet, fragen wir auf diesem Weg auch den Bearbeitungsstand und aktuelle Tarife ab. Der Lieferant ist für die weitere Verarbeitung selbst verantwortlich (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Empfänger

Steuerberatung, Behörden und Gerichte erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung von Rechtsansprüchen erforderlich ist.