Datenschutzinformation für Kunden und Interessenten der unitedhome GmbH (Stromeus)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich ist die unitedhome GmbH, Königsallee 19, 40212 Düsseldorf, Telefon 0211 73710034, E-Mail kontakt@stromeus.de, vertreten durch den Geschäftsführer Jan Michel, Amtsgericht Düsseldorf HRB 102676. Stromeus ist eine Marke der unitedhome GmbH.
Unser externer Datenschutzbeauftragter ist DataGuard (DataCo GmbH), Sandstraße 33, 80335 München. Sie erreichen ihn per Post unter dieser Anschrift oder per E-Mail an kontakt@stromeus.de mit dem Betreff „Datenschutzbeauftragter“; wir leiten Ihre Nachricht an ihn weiter.
2. Für wen diese Information gilt
Stromeus arbeitet für Unternehmen. Diese Information gilt für Inhaber, Geschäftsführer und Mitarbeitende unserer Kunden und Interessenten sowie für Einzelunternehmer, soweit wir ihre Daten für Angebote, Verträge und die laufende Betreuung verarbeiten.
3. Welche Daten wir verarbeiten und woher sie stammen
- Kontakt- und Stammdaten: Name, Funktion, Firma, Anschrift, Telefon, E-Mail, Steuernummer oder USt-ID.
- Vertrags- und Verbrauchsdaten: Lieferstellen, Zähler- und Marktlokationsnummern, Verbräuche und Lastprofile, Preise, Laufzeiten, bisheriger Versorger und Kundennummern, Bankverbindung für das Lastschriftmandat beim Versorger.
- Kommunikationsdaten: E-Mails, Anrufdaten (Zeitpunkt, Dauer, Rufnummer), Gesprächsnotizen; mit Ihrer Zustimmung auch Aufzeichnungen und Transkripte von Telefonaten.
- Bonitätsdaten: Auskünfte von Wirtschaftsauskunfteien.
- Antragsdaten: Angaben für Anträge auf Steuerentlastung oder Förderung, wenn Sie uns damit beauftragen.
Die Daten stammen von Ihnen selbst, mit Ihrer Vollmacht von Ihrem bisherigen und neuen Versorger und vom Netzbetreiber, aus öffentlich zugänglichen Quellen (Handelsregister, Impressum und Website Ihres Unternehmens, Branchenverzeichnisse), von Adress- und Leadanbietern sowie von Wirtschaftsauskunfteien. Haben wir Daten nicht bei Ihnen erhoben, informieren wir Sie spätestens bei der ersten Kontaktaufnahme.
Aufruf der Website (Server-Logfiles): Beim Aufruf verarbeiten unsere Dienstleister Cloudflare (Auslieferung und Schutz der Website) und Base44 (Betrieb der Website) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Zweck: Auslieferung der Website, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke nötig ist.
Mit Ihrer Anfrage speichern wir zusätzlich, über welchen Weg Sie zu uns gekommen sind: Kampagnenangaben in der aufgerufenen Adresse (utm-Parameter), die Domain der verweisenden Website und die Einstiegsseite. Dafür wird nichts in Ihrem Browser gespeichert. So erkennen wir, welche Anzeigen und Beiträge zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bearbeitung Ihrer Anfrage über die Website (Energie-Check, Video-Termin) und Rückmeldung dazu per Telefon oder E-Mail | Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen auf Ihre Anfrage); für Ansprechpartner von Firmen lit. f |
| Durchführung der Video-Beratung über Google Meet (Termin im Kalender unserer Beraterin, Einladung und Video-Link per E-Mail) | Art. 6 Abs. 1 lit. b; für Ansprechpartner von Firmen lit. f |
| Tarifvergleich, Angebote, Abschluss und Verwaltung von Energielieferverträgen in Ihrem Namen (Optimierungsauftrag, Vollmacht), Berechnung von Netzentgelten und Preisen | Art. 6 Abs. 1 lit. b; für Ansprechpartner von Firmen lit. f (Durchführung des Vertrags mit der Firma) |
| Anträge auf Steuerentlastung oder Förderung in Ihrem Auftrag | Art. 6 Abs. 1 lit. b |
| Bonitätsprüfung vor einem Abschluss (Abschnitt 5) | Art. 6 Abs. 1 lit. f (Schutz vor Zahlungsausfällen; die Versorger verlangen sie) |
| Erste telefonische Ansprache von Unternehmen | Art. 6 Abs. 1 lit. f; nur bei mutmaßlicher Einwilligung (§ 7 Abs. 2 Nr. 1 UWG) |
| Informationen und Angebote per E-Mail | Art. 6 Abs. 1 lit. a (Einwilligung); bei Kunden lit. f mit § 7 Abs. 3 UWG |
| Vertragsende-Erinnerung: einmalige E-Mail vor Ende Ihres Energievertrags, nach Bestätigung per E-Mail (Double-Opt-in) | Art. 6 Abs. 1 lit. a (Einwilligung); Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@stromeus.de |
| Suche und Prüfung einer geschäftlichen E-Mail-Adresse auf öffentlichen Websites, auch mit KI-gestützter Websuche | Art. 6 Abs. 1 lit. f (korrekte Zustellung, weniger Fehlversand) |
| Aufzeichnung und Transkription von Telefonaten, daraus KI-gestützte Gesprächsnotizen | Art. 6 Abs. 1 lit. a – nur nach Ankündigung und Ihrer Zustimmung zu Gesprächsbeginn |
| Einordnung eingehender E-Mails (z. B. Interesse, Rückfrage, Abmeldung), auch mit KI | Art. 6 Abs. 1 lit. f (schnelle, vollständige Bearbeitung) |
| Abrechnung unserer Provision mit den Versorgern | Art. 6 Abs. 1 lit. f |
| Gesetzliche Aufbewahrung, Steuern, Buchführung | Art. 6 Abs. 1 lit. c |
| Geltendmachung und Abwehr von Ansprüchen | Art. 6 Abs. 1 lit. f |
5. Bonitätsprüfung
Vor einem Abschluss können wir bei Wirtschaftsauskunfteien wie der Creditreform Auskunft über die Zahlungsfähigkeit Ihres Unternehmens einholen. Wir übermitteln Firma, Anschrift und Registerdaten, bei Einzelunternehmern zusätzlich Name und, wenn nötig, Geburtsdatum. Das Ergebnis geben wir nur an den Versorger weiter, bei dem wir für Sie abschließen.
6. Empfänger
Wir geben Daten nur weiter, soweit es für die Zwecke in Abschnitt 4 nötig ist: an Energieversorger, mit denen wir für Sie abschließen, und deren Vertriebsgesellschaften, an Ihren bisherigen Versorger, an Netz- und Messstellenbetreiber, auf Ihren Wunsch an das Hauptzollamt oder Förderstellen, an Wirtschaftsauskunfteien, an Steuerberater, Wirtschaftsprüfer und Banken sowie an Behörden und Gerichte, wenn wir dazu verpflichtet sind.
Außerdem arbeiten wir mit Dienstleistern, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Pipedrive | Kundenverwaltung, E-Mail-Versand und Kampagnen, Dokumente | Estland |
| Google (Workspace, Gemini) | E-Mail, Ablage, Auslesen von Preislisten, Google Meet und Kalender für die Video-Beratung | Irland; Übermittlung in die USA möglich |
| Make | Automatisierung der Abläufe | Tschechien |
| JustCall | Telefonie; mit Zustimmung Aufzeichnung und Transkription | USA |
| Anthropic (Claude) | KI-Gesprächsnotizen, Einordnung von E-Mails, Websuche | USA |
| Grist | Tarif- und Berechnungsdaten | USA |
| ene’t | Netzentgelte zur Lieferadresse | Deutschland |
| Cloudflare | Betrieb und Schutz von Website und Tarifrechner | USA |
| Base44 | Betrieb der Website, Formulare (Energie-Check, Video-Termine) und Einwilligungsnachweise; mit Ihrer Einwilligung Besucherstatistik | USA |
| PandaDoc | Elektronische Unterschrift | USA |
| LetterXpress | Briefversand | Deutschland |
7. Cookies, lokale Speicherung und Einwilligung
Diese Website speichert Informationen in Ihrem Browser, in Cookies und im lokalen Speicher. Technisch notwendige Speicherung nutzen wir ohne Einwilligung, weil die Seite sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik- und Marketing-Cookies setzen wir nur, wenn Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
| Speicherung | Zweck | Dauer | Rechtsgrundlage |
|---|---|---|---|
| Notwendig – Cookie-Auswahl (lokaler Speicher) | Speichert Ihre Entscheidung und eine zufällig erzeugte Besucher-ID, damit der Banner nicht bei jedem Seitenaufruf erscheint | bis Sie den Speicher löschen oder Ihre Auswahl ändern | § 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig |
| Notwendig – Anmeldung Backoffice | Hält die Sitzung angemeldeter Administratoren | für die Dauer der Sitzung | § 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig |
| Statistik – Besucherstatistik von Base44 (Cookies base44_referrer_id und base44_referrer_origin, lokaler Speicher base44_analytics_session_id) | Zählt Besuche, aufgerufene Seiten, Verweildauer, Gerätetyp, Betriebssystem und ungefähren Standort und zeigt, von welcher Website Sie kommen; wir sehen nur zusammengefasste Zahlen | Cookies 30 Tage, Statistikdaten 60 Tage | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG |
| Marketing – Meta-Pixel (Cookies _fbp und _fbc; bei Meta das Cookie fr), LinkedIn Insight Tag (li_fat_id, li_giant; bei LinkedIn u. a. bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory, li_sugr) und Google Ads (_gcl_au, _gcl_aw; bei Google u. a. IDE); LinkedIn und Google erst, sobald wir dort Anzeigen schalten | Erfolgsmessung unserer Anzeigen auf Facebook, Instagram, LinkedIn und bei Google und Anzeigen für Besucher dieser Website | je nach Cookie bis zu 13 Monate (Meta in der Regel 90 Tage, Google-Conversion-Cookies 90 Tage) | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG |
Beim ersten Besuch fragen wir mit einem Banner nach Ihrer Auswahl. Haben Sie Statistik oder Marketing abgelehnt, fragen wir frühestens nach sechs Monaten erneut, nach einer vollständigen Zustimmung nach zwölf Monaten; außerdem, wenn wir neue Dienste einsetzen. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen, genauso einfach wie die Erteilung. Der Widerruf wirkt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig. Cookies und lokalen Speicher können Sie außerdem jederzeit in Ihren Browsereinstellungen löschen.
Zu jeder Bestätigung speichern wir Ihre Auswahl, den Zeitpunkt, die aufgerufene Seite, eine gekürzte Browserkennung und eine zufällig erzeugte Besucher-ID. Damit können wir Ihre Einwilligung nachweisen (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. f DSGVO). Diese Besucher-ID wird nicht mit Ihrem Namen verknüpft; wir löschen den Nachweis spätestens 24 Monate nach der letzten Bestätigung.
Besucherstatistik: Wenn Sie „Statistik“ zustimmen, erfasst unser Website-Anbieter Base44, Inc. in unserem Auftrag (Art. 28 DSGVO), welche Seiten Sie aufrufen, wie lange der Besuch dauert, Gerätetyp, Betriebssystem, ungefähren Standort und die Website, von der Sie kommen. Wir sehen nur zusammengefasste Zahlen und können daraus keine einzelnen Personen erkennen. Base44 verarbeitet die Daten in den USA (Abschnitt 8) und hält die Statistik 60 Tage vor.
Meta-Pixel: Wenn Sie „Marketing“ zustimmen, laden wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta erhält dann Angaben zu Ihrem Besuch: aufgerufene Seiten und Zeitpunkt, Browser- und Geräteangaben, Ihre IP-Adresse und die Kennungen aus den Cookies, außerdem die Information, dass Sie einen Energie-Check angefragt, einen Video-Termin gebucht oder auf unsere Telefonnummer oder E-Mail-Adresse geklickt haben. Ihre Formularangaben wie Name, Firma, E-Mail-Adresse und Telefonnummer geben wir nicht an Meta weiter. Wir nutzen das, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern dieser Website dort Anzeigen zu zeigen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
Für das Erheben der Daten und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); es gilt der Zusatz für Verantwortliche von Meta. Ihre Rechte (Abschnitt 12) können Sie bei uns oder bei Meta geltend machen; Anfragen zu den bei Meta gespeicherten Daten leiten wir an Meta weiter. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Abschnitt 8). Mehr dazu in der Datenschutzrichtlinie von Meta.
LinkedIn Insight Tag: Wenn Sie „Marketing“ zustimmen, kann zusätzlich der LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, geladen werden, sobald wir Anzeigen auf LinkedIn schalten. LinkedIn erhält dann Angaben zu Ihrem Besuch: aufgerufene Seiten und Zeitpunkt, Browser- und Geräteangaben, Ihre IP-Adresse und Kennungen aus Cookies sowie die Information, dass Sie einen Energie-Check angefragt oder einen Video-Termin gebucht haben. Formularangaben geben wir nicht weiter. Wir nutzen das, um den Erfolg unserer Anzeigen auf LinkedIn zu messen und Besuchern dieser Website dort Anzeigen zu zeigen; wir selbst erhalten nur zusammengefasste Auswertungen. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Konto zuordnen. LinkedIn verarbeitet die Daten auch in eigener Verantwortung und kann sie an die LinkedIn Corporation in den USA übermitteln (Abschnitt 8). Mehr dazu in der Datenschutzrichtlinie und der Cookie-Richtlinie von LinkedIn.
Google Ads: Wenn Sie „Marketing“ zustimmen, kann zusätzlich das Google-Ads-Tag (Conversion-Tracking und Remarketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen werden, sobald wir Anzeigen bei Google schalten. Google erhält dann Angaben zu Ihrem Besuch: aufgerufene Seiten und Zeitpunkt, Browser- und Geräteangaben, Ihre IP-Adresse und Kennungen aus Cookies sowie die Information, dass Sie einen Energie-Check angefragt oder einen Video-Termin gebucht haben. Formularangaben geben wir nicht weiter, erweiterte Conversions nutzen wir nicht. Wir nutzen das, um den Erfolg unserer Anzeigen zu messen und Besuchern dieser Website Anzeigen zu zeigen. Google und wir sind dabei jeweils eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms). Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Abschnitt 8). Ihre Werbeeinstellungen bei Google: https://myadcenter.google.com; Datenschutzerklärung von Google: https://policies.google.com/privacy.
8. Übermittlung in Drittländer
Einige Dienstleister sowie Meta, LinkedIn und Google (Abschnitt 7) sitzen in den USA oder verarbeiten Daten dort. Wir übermitteln nur, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) oder mit ihm EU-Standardvertragsklauseln vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
9. Speicherdauer
| Daten | Speicherung |
|---|---|
| Interessenten ohne Vertrag | bis zu Ihrem Widerspruch, spätestens 24 Monate nach dem letzten Kontakt |
| Aufzeichnungen und Transkripte von Telefonaten | höchstens 90 Tage; danach bleibt nur die Gesprächsnotiz |
| Vertragsdaten, Gesprächsnotizen, Korrespondenz | für die Dauer der Geschäftsbeziehung; Handels- und Geschäftsbriefe danach 6 Jahre |
| Buchungsbelege, z. B. Provisionsabrechnungen | 8 Jahre (§ 147 AO, § 257 HGB) |
| Bücher und Jahresabschlüsse | 10 Jahre |
| Widerspruch gegen Werbung | dauerhaft auf einer Sperrliste, damit wir Sie nicht erneut ansprechen |
| Vertragsende-Erinnerung | bis zum Versand der Erinnerung oder bis zur Abmeldung, danach wie bei Interessenten |
Gesetzliche Fristen beginnen mit dem Ende des Kalenderjahres.
10. KI und automatisierte Entscheidungen
Wir nutzen KI, um Gespräche zusammenzufassen, eingehende E-Mails zu sortieren, geschäftliche E-Mail-Adressen zu finden und Preislisten auszulesen. Über Angebote und Verträge entscheidet immer ein Mensch; automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
11. Pflicht zur Bereitstellung
Für Angebot und Vertrag brauchen wir Ihre Stamm-, Vertrags- und Verbrauchsdaten; ohne sie können wir nicht für Sie tätig werden. Alle übrigen Angaben sind freiwillig.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an kontakt@stromeus.de genügt.
13. Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
14. Änderungen
Wir passen diese Information an, wenn sich Abläufe oder Rechtslage ändern. Die aktuelle Fassung steht unter www.stromeus.de/datenschutz.