Datenschutzerklärung

EnFera GmbH
Marxergasse 24/2
1030 Wien
Österreich

Kontakt:
E-Mail: cg@enfera.at
Website: www.enfera.at

Vertretungsberechtigter:
Dr. Christopher Gradwohl

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website.

Rechtsgrundlagen:

• Datenschutz-Grundverordnung (DSGVO - EU 2016/679)
• Österreichisches Datenschutzgesetz (DSG)
• Telekommunikationsgesetz 2021 (TKG 2021)

3.1 Server-Logfiles

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website und der Gewährleistung der IT-Sicherheit)

Speicherdauer: 30 Tage, anschließend automatische Löschung oder Anonymisierung

4.1 Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Unternehmen (optional)
• Telefonnummer (optional)
• Nachrichteninhalt
• Zeitpunkt der Anfrage

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO bei Demo-/Preisanfragen (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen (berechtigtes Interesse an der Beantwortung)

Zweck: Beantwortung Ihrer Anfrage und Führung der vorvertraglichen Kommunikation

Speicherdauer: 6 Monate nach Abschluss der Korrespondenz; im Falle eines Vertragsabschlusses entsprechend den gesetzlichen Aufbewahrungsfristen

4.2 Demo-Anfragen & Terminbuchungen (Calendly)

Für die Buchung von Demos und Beratungsterminen setzen wir gegebenenfalls den Dienst Calendly ein. Sofern Calendly verwendet wird, gilt Folgendes.

Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Gewählter Termin
• Zeitzone
• Optional: Telefonnummer, Unternehmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Datenübermittlung: USA - Absicherung durch Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO

Weitere Informationen:
Calendly-Datenschutz: Privacy Notice | Calendly

Speicherdauer: 12 Monate nach dem gebuchten Termin, anschließend automatische Löschung

4.3 Early-Access-Registrierung

Auf unserer Website können Sie sich für den Early Access zu EnFera registrieren. Wenn Sie das Early-Access-Formular absenden, werden folgende Daten an die eigene Backend-Infrastruktur von EnFera übermittelt und dort gespeichert:

• Vor- und Nachname
• E-Mail-Adresse
• Postleitzahl
• Angaben zu Ihren Energiegeräten im Haushalt (Gerätetypen wie PV, Batterie, Wärmepumpe oder Wallbox sowie optional deren Marken)
• Technische Anti-Spam-Signale (z. B. Zeitpunkt der Formularanzeige und -absendung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor Vertragsabschluss)

Zweck: Verwaltung Ihrer Early-Access-Registrierung, Kontaktaufnahme für das Onboarding und Bereitstellung des EnFera-Dienstes

Speicherdauer: Für die Dauer des Early-Access-Programms und eines etwaigen anschließenden Vertragsverhältnisses; auf Wunsch frühere Löschung

5.1 Newsletter-Anmeldung

Wir bieten gegebenenfalls einen kostenlosen Newsletter auf unserer Website an. Wenn Sie sich anmelden, benötigen wir Ihre E-Mail-Adresse.

Anbieter: Gegebenenfalls wird Mailchimp eingesetzt (The Rocket Science Group LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA)

Verarbeitete Daten:

• E-Mail-Adresse
• Name (optional)
• IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis der Einwilligung)
• Zeitpunkt der Anmeldung und Bestätigung

Double-Opt-in-Verfahren:
Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Ihr Abonnement wird erst nach Klick auf den Bestätigungslink aktiviert. Dies dient der Sicherheit und verhindert Missbrauch.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 107 TKG 2021

Zweck: Versand von Informationen zu EnFera-Produkten, Updates und Veranstaltungen

Datenübermittlung: USA - Absicherung durch Standardvertragsklauseln der EU-Kommission

5.2 Newsletter-Analyse

Sofern Mailchimp eingesetzt wird, erfasst es, ob und wann Sie Newsletter öffnen und welche Links Sie anklicken. Dies dient der statistischen Auswertung und Verbesserung unserer Newsletter.

Tracking-Technologien:

• Zählpixel (Web Beacons) in E-Mails
• Individuelle Tracking-Links

Widerspruch: Sie können das Tracking deaktivieren, indem Sie die Anzeige von Bildern in Ihrem E-Mail-Programm standardmäßig deaktivieren.

5.3 Abmeldung vom Newsletter

Sie können sich jederzeit vom Newsletter abmelden:

• Link am Ende jedes Newsletters
• E-Mail an cg@enfera.at
• Über Ihr Mailchimp-Präferenzcenter

Weitere Informationen:
Mailchimp-Datenschutz: Global Privacy Statement | Intuit

Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung), anschließend umgehende Löschung

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie helfen uns, die Website funktionsfähig zu machen und Ihr Nutzungserlebnis zu verbessern.

6.2 Essenzielle Cookies

Zweck: Technisch notwendig für den Betrieb der Website

Beispiele:

• Session-Cookies (Sitzungsverwaltung)
• Cookie-Einwilligung (Speicherung Ihrer Cookie-Einstellungen)
• Sicherheits-Cookies (CSRF-Schutz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Sitzung oder bis zu 12 Monate

6.3 Google Analytics

Wir verwenden Google Analytics zur Analyse der Website-Nutzung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)

Verarbeitete Daten:

• Anonymisierte IP-Adresse (letztes Oktett entfernt)
• Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
• Besuchte Seiten und Verweildauer
• Interaktionen (Klicks, Scrollverhalten)
• Ungefährer Standort (auf Basis der IP)
• Referrer-Quelle

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
• § 165 Abs. 3 TKG 2021

IP-Anonymisierung: Wir haben Google Analytics mit der Erweiterung anonymizeIP konfiguriert. Ihre IP-Adresse wird vor der Speicherung gekürzt.

Datenübermittlung:

• Primär: EU-Server (Irland)
• Sekundär: USA (Google LLC) - Absicherung durch Standardvertragsklauseln gemäß Art. 46 DSGVO

Auftragsverarbeitungsvertrag: Mit Google Ireland Limited gemäß Art. 28 DSGVO abgeschlossen

Speicherdauer: 14 Monate (Nutzer- und Ereignisdaten gemäß Google-Standard), anschließend automatische Löschung

Widerspruchsmöglichkeiten:

• Cookie-Einstellungen auf unserer Website ablehnen
• Browser-Add-on: Google Analytics Opt-out Browser Add-on
• Browser-Einstellungen: Cookies blockieren

Weitere Informationen:
Google-Analytics-Datenschutz: Safeguarding your data - Analytics Help

7.1 Vercel (Hosting)

Unsere Website wird gehostet von:

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Serverstandort: Frankfurt am Main, Deutschland (EU)

Verarbeitete Daten:

• IP-Adresse
• HTTP-Anfragen
• Zeitstempel
• Geografischer Standort (für CDN-Routing)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website)

Datenübermittlung:

• Primär: Deutschland/EU
• Edge-Funktionen können Daten vorübergehend in US-Rechenzentren verarbeiten
• Absicherung: Standardvertragsklauseln

Auftragsverarbeitungsvertrag: Gemäß Art. 28 DSGVO abgeschlossen

Weitere Informationen:
Vercel-Datenschutz: Privacy Policy

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Betroffene Dienste:

• Google Analytics (USA)
• Mailchimp (USA, sofern eingesetzt)
• Calendly (USA, sofern eingesetzt)
• Vercel Edge Functions (USA)

Garantien für ein angemessenes Datenschutzniveau:

Standardvertragsklauseln (SCC):
Wir haben mit allen Drittland-Dienstleistern Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Zusätzliche Schutzmaßnahmen:

• Technische Verschlüsselung (TLS/SSL)
• IP-Anonymisierung (Google Analytics)
• Pseudonymisierung, wo möglich
• Datenminimierung

Transfer Impact Assessment:
Wir haben die Rechtslage in den USA geprüft und erachten die bestehenden Garantien als angemessen.

Kopien der Garantien: Können unter cg@enfera.at angefordert werden.

Ihnen stehen folgende Rechte zu:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Recht auf Auskunft über Ihre gespeicherten Daten und die Verarbeitungszwecke.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.4 Recht auf Einschränkung (Art. 18 DSGVO)

Recht auf Einschränkung der Verarbeitung in bestimmten Fällen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Recht auf Widerspruch gegen die Verarbeitung aufgrund Ihrer besonderen Situation.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Recht, erteilte Einwilligungen jederzeit zu widerrufen (z. B. Newsletter, Cookies).

Ausübung Ihrer Rechte:
E-Mail an cg@enfera.at
Wir beantworten Ihre Anfrage innerhalb eines Monats.

9.8 Beschwerderecht

Sie haben das Recht, Beschwerde bei der Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen (erkennbar an https://)
• Verschlüsselte Datenspeicherung auf Servern
• Zugriffsbeschränkungen - nur autorisiertes Personal
• Regelmäßige Sicherheitsupdates
• Automatische Backups
• Firewall-Schutz
• Sicherheitsüberwachung

Trotz aller Sorgfalt kann keine Übertragungsmethode im Internet zu 100 % sicher sein. Die Übermittlung von Daten erfolgt auf eigenes Risiko.

Unsere Website enthält Links zu externen Websites (z. B. LinkedIn, GitHub).

Wichtig: Nach dem Verlassen unserer Website gelten die Datenschutzerklärungen der jeweiligen Anbieter. Auf deren Datenverarbeitung haben wir keinen Einfluss.

Unsere Profile:

• LinkedIn: https://www.linkedin.com/company/enfera

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO ein.

Unsere Dienste richten sich an Unternehmen und Personen über 18 Jahre. Wir erheben wissentlich keine Daten von Minderjährigen unter 14 Jahren.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an eine geänderte Rechtslage oder Änderungen unserer Dienste anzupassen.

Die aktuelle Fassung ist jederzeit unter www.enfera.at/privacy abrufbar.

Bei wesentlichen Änderungen informieren wir Sie durch einen gut sichtbaren Hinweis auf der Website.

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:

Datenschutz-Kontakt:
E-Mail: cg@enfera.at
Post: EnFera GmbH, Marxergasse 24/2, 1030 Wien, Österreich