1.1 Begründung des Vertragsverhältnisses
1.1.1 Zur Anbahnung sowie Begründung des Vertragsverhältnisses mit den Verantwortlichen verarbeiten wir nachfolgende Datenkategorien zur Vertragserfüllung auf Basis von Art. 6 Abs. 1 lit. b DSGVO: Namen, Adressen, Geburtsdaten, UID-Nummern, FN-Nummern, Telefonnummern, E-Mailadressen, Bankdaten, Ausweiskopien, Bonitätsprüfungen, Anlagenummern, Kundennummern, Zählpunktsbezeichnungen, Zählernummern, Zählerstände, Verbrauchsdaten, Lastprofile, zuständiger Netzbetreiber, Vor- und Nachlieferant.
1.1.2 Die Verarbeitung der vorstehend genannten personenbezogenen Daten ist erforderlich, um mit Ihnen ein Vertragsverhältnis begründen zu können. Ohne die Zurverfügungstellung dieser Daten können wir kein Vertragsverhältnis mit Ihnen eingehen.

1.2 Durchführung des Versorgerwechsel / Wechselplattform
1.2.1 Sie können die STURM ENERGIE bevollmächtigen für Sie den Versorgerwechsel oder die Anmeldung durchzuführen. Sowohl für das Durchführen des Versorgerwechsels als auch für die Neuanmeldung in einem Elektrizitäts- oder Gasnetz benötigen wir bestimmte personenbezogene Daten von Ihnen.
1.2.2 Auf Grundlage Ihrer Bevollmächtigung können wir Ihre personenbezogenen Daten von der sogenannten Wechselplattform beziehen (siehe § 76 ff Elektrizitätswirtschafts- und -organisationsgesetz 2010). Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Ihr Netzbetreiber und gegebenenfalls Ihr bestehender Lieferant stellen uns die – je nach Inhalt unserer Anfrage – erforderlichen Daten zur Verfügung. Wir benötigen Ihren Namen, Kontaktdaten, Adresse, Zählpunktbezeichnung, Zählernummer, Zählerstand, Vorjahresverbräuche, Verbrauchsprognosen, Lastprofiltyp, Lastprofil, Zählertyp, allfällige Vertragsbindungen und den Namen Ihres bestehenden Lieferanten für die Endverbraucheridentifikation. Weiters benötigen wir für die Kündigung, die mit Ihrem bestehenden Lieferanten vereinbarten, Bindungs- und Kündigungsfristen sowie Kündigungstermine. Überdies dürfen wir eine Abfrage bei der Wechselplattform zur Datenaktualisierung und zur Verbrauchsdatenübermittlung durchführen. Ohne die vorstehenden personenbezogenen Daten können wir unseren gesetzlichen Pflichten bei Durchführung des Versorgerwechsels nicht nachkommen.
1.2.3 Die Vollmacht umfasst auch die Abrechnung der Entgelte gegenüber Ihren Netzbetreiber. Daher übersendet uns Ihr Netzbetreiber Ihre Originalrechnung und wir erhalten somit Ihre Netzbereitstellung-Rechnungsdaten. Mit der Vollmacht, den Versorgerwechsel durchzuführen, ermächtigen Sie uns ebenfalls, Sie gegenüber anderen Marktteilnehmern und Behörden zu vertreten. Hierzu müssen wir unter Umständen Ihren Namen, Adresse und Angaben zu Ihrem Vertragsverhältnis sowie zu Ihren Zählern und Abrechnungen weitergeben. Überdies dürfen wir alle für den Wechselprozess erforderlichen personenbezogenen Daten auch an unsere Unterbevollmächtigten weitergeben.

1.3 Datenverarbeitung durch Intelligente Messgeräte („Smart Meters“)
1.3.1 Wird Ihr Verbrauch mit Hilfe eines intelligenten Messgerätes gemessen, übermittelt uns Ihr Netzbetreiber Ihre täglichen Verbrauchswerte. Diese Daten benötigen wir, um Ihnen, entsprechend unserer gesetzlichen Verpflichtung (insbesondere § 129 ff Gaswirtschaftsgesetz 2011), aufgrund der gemessenen Tageswerte erstellte, detaillierte Verbrauchs- und Stromkosteninformationen bzw. Verbrauchs- und Gaskosteninformationen übermitteln zu können. Wir verarbeiten die vorgenannten personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
1.3.2 Mit Ihrer ausdrücklichen Einwilligung können Ihre Stromkosten sogar aufgrund der gemessenen Viertelstundenwerte und Ihre Gaskosten aufgrund der gemessenen Stundenwerte ermittelt und verrechnet werden. Dafür ist erforderlich, dass uns Ihr Netzbetreiber auch diese Werte übermittelt.
1.3.3 Auf Ihren ausdrücklichen Wunsch sehen wir davon ab, Ihnen Verbrauchs- und Stromkosteninformationen bzw. Verbrauchs- und Gaskosteninformationen zu übermitteln.
1.3.4 Ihre Verbrauchswerte werden von Ihrem Netzbetreiber erfasst und gespeichert. Dieser stellt Ihnen ein kundenfreundliches Web-Portal kostenlos zur Verfügung. Mittels dieses Web-Portals können Sie sich jederzeit über Ihre Verbrauchswerte und über Auslesungsmöglichkeiten aus ihrem intelligenten Messgerät informieren. Für nähere Informationen wenden Sie sich bitte an Ihren Netzbetreiber.

1.4 Datenverwendung im Rahmen des Kundenportals
1.4.1 Auf unserer/n Website(s) können sich Nutzer anmelden, um z. B. Informationen zu ihren laufenden Verträgen sowie Informationen über unsere Dienstleistungen und Produkte zu erhalten. Die Nutzung des Kundenportals erfordert mindestens die Verarbeitung Ihrer personenbezogenen Daten in Form von E-Mail-Adresse, Kundennummer, Anlagennummer sowie einem von Ihnen gewählten Passwort.
1.4.2 Wir verarbeiten die genannten personenbezogenen Daten zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, um Ihnen Informationen zu unseren Dienstleistungen bzw. Produkten im registrieren Nutzerbereich bereitzustellen.
1.4.3 Die Verarbeitung der vorstehend genannten personenbezogenen Daten ist für das Login erforderlich. Ohne die Zurverfügungstellung dieser Daten ist die Nutzung des Kundenportals nicht möglich.

1.5 Zusendung von Werbesendungen
1.5.1 Um Ihnen Informationen über Produkte und Dienstleistungen (zB Werbesendungen) der Verantwortlichen per Post oder E-Mail zukommen lassen zu können, verarbeiten wir die nachfolgenden personenbezogenen Daten auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: Namen, Adressen, Kontaktdaten, Vertragsdaten, Anlagen- und Kundennummern, Zähler und Verbrauchsdaten.

1.6 Zusendung der Endabrechnung an den bisherigen Vertragspartner
1.6.1 Um dem betreffenden Landesenergieversorger, die Zusendung der Endabrechnung an den bisherigen Vertragspartner zu ermöglichen, verarbeiten wir die nachfolgenden personenbezogenen Daten auf Basis der Einwilligung des bisherigen Vertragspartners nach Art. 6 Abs. 1 lit. a DSGVO: Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse.
1.6.2 Die zuständigen Landesenergieanbieter sind:

• in Wien die Wien Energie Vertrieb GmbH & Co KG
• in Niederösterreich die EVN Energievertrieb GmbH & Co KG
• in Linz die LINZ STROM Vertrieb GmbH & Co KG und die LINZ GAS Vertrieb GmbH & Co KG
• in der Steiermark die Energie Steiermark Kunden GmbH
• in Oberösterreich die Energie AG Oberösterreich Vertrieb GmbH
• in Salzburg die Salzburg AG
• in Kärnten die KELAG-Kärntner Elektrizitäts-AG
• im Burgenland die BE Vertrieb GmbH & Co KG
• in Tirol die TIWAG-Tiroler Wasserkraft AG und die TIGAS-ERDGAS TIROL GMBH
• in Vorarlberg die illwerke vkw AG

1.6.3 Diese Einwilligung kann jederzeit telefonisch, schriftlich oder per E-Mail (kundendienst@sturmenergie.at) widerrufen werden.

2.1 Wir speichern die oben genannten personenbezogenen Daten so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist. Nach Erreichung des Zwecks, etwa bei Beendigung des Vertragsverhältnisses, werden personenbezogene Daten weiterhin verarbeitet, soweit dies zur Erfüllung einer rechtlichen Verpflichtung der Verantwortlichen (bspw. gemäß § 132 Abs 1 BAO, §§ 190, 212 UGB: 7 Jahre) oder zur Verfolgung oder Abwehr von Rechtsansprüchen (in der Regel für eine Dauer von maximal 3 Jahren) verarbeitet, wobei im Falle eines sich abzeichnenden oder konkreten Verfahrens eine längere Verarbeitung der Daten erforderlich sein kann. Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, verarbeiten wir Ihre personenbezogenen Daten bis zu Ihrem Widerruf.

3.1 Eine Übermittlung von personenbezogenen Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen, unseres berechtigten Interesses, der Einwilligung bzw. vertraglicher Vereinbarung an folgende Stellen: Auftragsverarbeiter, Cloud Services Anbieter Wasabi Technologies, Inercomp GmbH, CRIF GmbH, Landesenergieversorger, Netzbetreiber, Rechtsvertreter, Steuerberater und Wirtschaftsprüfer, Gerichte und Behörden.
3.2 Auftragsverarbeiter. Wir verwenden Auftragsverarbeiter, die Daten in unserem Auftrag verarbeiten. Die Auftragsverarbeiter dürfen die ihnen überlassenen Daten lediglich gemäß unseren Weisungen und zur Durchführung von Dienstleistungen für uns verarbeiten. Wir verpflichten diese Auftragsverarbeiter vertraglich dazu, die Vertraulichkeit und die Sicherheit, der im Rahmen des Auftrags verarbeiteten personenbezogenen Daten zu gewährleisten.
3.3 Automatisierte Entscheidungsfindung. Bevor wir mit Ihnen in eine Geschäftsbeziehung eintreten, holen wir von der CRIF GmbH (Rothschildplatz 3/Top, 1020 Wien) eine Auskunft über Ihre Bonität ein. Dies liegt in unserem berechtigten Interesse, Zahlungsausfälle zu vermeiden, Betrugsversuche abzuwehren und unseren gesetzlichen Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung nachzukommen. Die Bonitätsprüfung erfolgt aufgrund von statistischen Werten und sichert insofern einen objektiven Beurteilungsmaßstab. Einbezogen in die Berechnung werden qualifizierte Zahlungsausfälle (Inkassoeinträge, Insolvenz, das Begleichen dieser Zahlungsausfälle etc.), Ihr Alter und Ihr Wohnort. Details zur Bonitätsprüfung finden Sie unter: https://www. crif.at/konsumenten/informationen-zur-dsgvo/. Sie können die Beurteilung Ihrer Zahlungsfähigkeit ausschließlich aufgrund der Bonitätsprüfung ablehnen und eine manuelle Bearbeitung Ihrer Angelegenheit verlangen. Diesfalls ersuchen wir Sie um Kontaktaufnahme unter kundendienst@sturmenergie.at. Bitte beachten Sie aber, dass dies mitunter zu einer verzögerten Bearbeitung Ihres Geschäftsfalls führen kann und wir unter Umständen zusätzliche Unterlagen und Sicherheiten von Ihnen anfordern müssen.
3.4 Keine Datenübermittlung in Drittländer. Es finden keine Datenverarbeitungen außerhalb des EWRRaums statt.

Sie haben gegenüber den Verantwortlichen folgende Rechte: (i) Auskunft (Art. 15 DSGVO); (ii) Berichtigung (Art. 16 DSGVO); (iii) Löschung (Art. 17 DSGVO); (iv) Einschränkung der Verarbeitung (Art. 18 DSGVO); (v) Widerspruch (Art. 21 DSGVO); (vi) Datenübertragbarkeit (Art. 20 DSGVO); (vii) Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO), wobei in Österreich die Datenschutzbehörde (www.dsb.gv.at) zuständig ist.

ENERGIE GmbH („STURM ENERGIE“) und STURM MESSDIENSTE GmbH („STURM MESSDIENSTE“), beide mit der Anschrift unter Wiedner Gürtel 13, 1100 Wien, Telefon: 0800 080 090, E-Mail: kundendienst@sturmenergie.at („Verantwortliche“ oder „wir“) als gemeinsame Verantwortliche nach Art. 26 der Datenschutz-Grundverordnung („DSGVO“) verarbeiten Ihre personenbezogenen Daten auf nachfolgende Weise:
1. Was ist der Grund für die gemeinsame Verantwortlichkeit?
Die Verantwortlichen beabsichtigen, im Rahmen des Vertriebs ihrer Produkte und Dienstleistungen künftig ein gemeinsames Formular für die Erhebung von personenbezogenen Daten zu verwenden sowie die nachfolgende Verarbeitung in gemeinsamer Verantwortlichkeit durchzuführen. Dies soll die Erhebung und Verwaltung der Daten von Endkunden sowie die Betreuung von Immobilien, Hausverwaltungen und Eigentümern insgesamt erleichtern. Darüber hinaus soll die angestrebte Zusammenarbeit der Verantwortlichen auch ein vereinfachtes und gezieltes Beauskunften der Endkunden über die Dienstleistungen der Verantwortlichen ermöglichen.
2. Für welche Datenverarbeitungsvorgänge/Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
Die Verantwortlichen haben gemeinsam die Reihenfolge der Verarbeitung Ihrer personenbezogenen Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
3. Was haben die beiden Verantwortlichen vereinbart?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die beiden Verantwortlichen vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.
Diese Vereinbarung ist notwendig, da beim Vertrieb der vertraglichen Dienstleistungen personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die entweder von STURM ENERGIE oder STURM MESSDIENSTE betrieben werden.

Prozessabschnitt	Erfüllung der Pflichten durch…
Ersterhebung von Stammdaten durch das gemeinsame Formular (und Ein-pflegen in die gemeinsame Datenbank der SDK-ProvderSuite und ConSol-CM	Verantwortlicher STURM ENERGIE, der diese Daten im Zusammenhang mit dem gemeinsamen Formular erhoben hat
Weiterverarbeitung von Stammdaten aus den „zentralen Partnerprogrammen“ zu vertragsmäßigen Zwecken	Verantwortlicher STURM ENERGIE, der diese Daten zu vertragsmäßigen weiterverarbeitet
Nutzung und Aktualisierung von Stammdaten	Verantwortlicher STURM ENERGIE, der die Daten zu eigenen Zwecken nutzt und dessen Geschäftsvorfall die Aktualisierung aus-löst
Beantwortung von Anfragen betreffend den Energieliefervertrag und die Heizkostenabrechnung	Verantwortlicher STURM ENERGIE
Abwicklung von Betroffenenanfragen nach der DSG- VO	Verantwortlicher STURM ENERGIE
Weiterleitung der erforderlichen Daten zur Bonitätsprüfung (CRIF)	Verantwortlicher STURM ENERGIE
Kundenportal Website	Verantwortlicher STURM ENERGIE

4. Was bedeutet das für Betroffene? Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten wie folgt:

• Die Verantwortlichen machen den betroffenen Personen die gemäß Art. 13 und Art. 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jeder Verantwortliche dem anderen Verantwortlichen sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
• Die Verantwortlichen informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
• Ihre Betroffenenrechte können Betroffene federführend bei STURM ENERGIE GmbH, 1100 Wien, Wiedner Gürtel 13 (auch via E-Mail an: kundendienst@sturmenergie.at) geltend machen.