Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Helios Strom & Gas Inhaber: Maique Coelho Berliner Straße 74-76 63065 Offenbach am Main Telefon: 069 94507305 E-Mail: info@heliosstromundgas.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Anfrageformular für Gewerbekunden

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Energieart (Strom oder Gas), Firma, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Adresse der Lieferstelle sowie – sofern Sie sie angeben – Geburtsdatum, Zählernummer, Marktlokations-ID (MaLo-ID), bisherige Kundennummer, aktueller Anbieter, aktuelle Vertragslaufzeit und gewünschter Aufschlag. Zusätzlich speichern wir Zeitpunkt der Anfrage und die gewählte Sprache.

Ihre Anfrage wird als PDF-Dokument per E-Mail an unser Gewerbekunden-Postfach (gk@heliosstromundgas.de) übermittelt. Sie erhalten eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Einholung eines individuellen Angebots bei unseren Versorgungspartnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie – soweit Sie im Formular eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO.

Zur Angebotserstellung geben wir die für die Preisbildung erforderlichen Angaben (insbesondere Energieart, Lieferstelle, Verbrauchsdaten und Vertragsdaten) an den jeweiligen Energieversorger weiter. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Auf dem Webserver selbst werden Ihre Formulardaten nicht dauerhaft gespeichert. Es besteht keine Datenbank; die Angaben werden ausschließlich im Arbeitsspeicher verarbeitet, um das PDF und die E-Mail zu erzeugen.

TODO Speicherdauer bestätigen: Vorschlag – Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation aus dem Postfach. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Diese Frist muss von Helios bestätigt und im Postfach auch tatsächlich umgesetzt werden.

3. Schutz vor Missbrauch

Um automatisierte Massenanfragen abzuwehren, verarbeiten wir beim Absenden kurzzeitig Ihre IP-Adresse (Begrenzung der Anfragen pro Zeitraum). Die IP-Adresse wird nicht mit Ihrer Anfrage verknüpft, nicht gespeichert und nach spätestens zehn Minuten automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb).

4. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf unserer Seiten verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Da der Anbieter seinen Sitz in den USA hat, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

TODO prüfen: Der Auftragsverarbeitungsvertrag von Vercel gilt nach deren eigenen Angaben für die Tarife Pro und Enterprise. Der kostenlose Hobby-Tarif ist zudem nach Vercels Nutzungsbedingungen nicht für kommerzielle Angebote zugelassen. Vor dem Live-Gang ist daher ein Pro-Tarif abzuschließen und der Abschluss des Auftragsverarbeitungsvertrags zu dokumentieren.

5. Cookies

Diese Website setzt genau ein Cookie („lang“), das Ihre gewählte Sprache speichert. Es ist technisch erforderlich, um die Seite in der gewählten Sprache anzuzeigen, enthält keine personenbezogenen Daten und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird nach zwölf Monaten gelöscht.

Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt. Es sind keine Dienste Dritter eingebunden; Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von einem externen Anbieter nachgeladen.

6. E-Mail-Versand und Postfach

Die Anfrage-PDF und Ihre Eingangsbestätigung werden über das Postfach unseres Mail-Anbieters versendet: checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland.

Die Übertragung an den Mailserver erfolgt TLS-verschlüsselt. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; die Server stehen in Deutschland.

Bitte beachten Sie, dass der Transportweg einer E-Mail zwischen Mailservern nicht in jedem Fall verschlüsselt ist. Für besonders vertrauliche Angaben können Sie uns stattdessen telefonisch erreichen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

8. Datensicherheit

Die Übertragung Ihrer Angaben erfolgt verschlüsselt über HTTPS (TLS). Der Versand der Anfrage-E-Mail an unser Postfach erfolgt über eine verschlüsselte SMTP-Verbindung.