Datenschutzerklärung

Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wie und zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

Verantwortlicher

MPEV Versicherungsagentur GmbH
Geiselbergstraße 17/2/4
1110 Wien
Österreich

📧 E-Mail: office@mpevcenter.at

Geschäftsführer: Yousef Sabsabi und Philipp Leonhard Feder

Arten der verarbeiteten Daten

Wir verarbeiten insbesondere folgende personenbezogene Daten:

Name und Vorname
Adresse
Telefon- und Mobilnummer
E-Mail-Adresse
Vertrags- und Abrechnungsdaten
Kommunikationsinhalte
Technische Zugriffsdaten auf unsere Website (IP-Adresse, Browserdaten)

Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon oder Kontaktformular Kontakt aufnehmen, verarbeiten wir Ihre Daten zur:

Bearbeitung Ihrer Anfrage
Kontaktaufnahme
Terminvereinbarung
Vorbereitung von Vertragsverhältnissen

Verarbeitete Daten:
Name, Telefonnummer, E-Mail-Adresse, Nachricht

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Vertragsabwicklung & Kundenbetreuung

Sofern es zu einer Geschäftsbeziehung kommt, verarbeiten wir Ihre Daten zur:

Abwicklung von Verträgen
Kundenbetreuung
Dokumentation von Anfragen
Durchsetzung von Ansprüchen (z. B. im Rahmen einer Prozessfinanzierung)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

Telefonischer Kontakt

Wir kontaktieren Sie ggf. telefonisch im Rahmen Ihrer Anfrage oder Geschäftsbeziehung. Telefonate werden nicht aufgezeichnet, außer Sie stimmen ausdrücklich zu.

Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, wenn:

Sie ausdrücklich eingewilligt haben
eine gesetzliche Grundlage besteht
es zur Vertragserfüllung notwendig ist

Daten können an folgende Kategorien von Empfängern übermittelt werden:

Kooperationspartner (z. B. Prozessfinanzierer)
Energieanbieter
Hosting-Dienstleister (Hostinger International Ltd., Server in der EU)
technische Dienstleister zur automatisierten Dokumentauslesung (siehe nächster Punkt)
Steuerberater / Behörden

Die Weitergabe erfolgt ausschließlich nach Abschluss entsprechender Datenschutzvereinbarungen gemäß Art. 28 DSGVO.

KI-gestützte Auslesung / automatisierte Verarbeitung durch Auftragsverarbeiter

In unserem Strom- und Abrechnungsmodul können Sie Dokumente hochladen (z. B. Ausweise, Jahresabrechnungen, Zählerfotos, Vertrags- bzw. Belegfotos). Zur automatischen Texterkennung und Datenauslesung dieser Dokumente setzen wir technische Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.

Verarbeitete Datenkategorien:

hochgeladene Ausweisdaten
hochgeladene Jahresabrechnungen
Zählerfotos
Vertragsbestätigungen bzw. Belegfotos
die daraus automatisch ausgelesenen Vertrags-, Verbrauchs- und Stammdaten (z. B. Anbieter, Tarifname, Zählpunkt, Jahresverbrauch, Name und Adresse laut Beleg)

Zweck: automatische Auslesung der hochgeladenen Dokumente zur Vorbereitung und Abwicklung der von Ihnen angefragten Tarifprüfung, Beratung bzw. Vermittlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, fehlerarmen Bearbeitung).

Empfänger (Auftragsverarbeiter):

Groq, Inc. (USA)
OpenRouter, Inc. (USA)
Cloudflare, Inc. (USA)
TokenMix (USA)
Google (Google Ireland Limited, Irland, bzw. Google LLC, USA)

Hinweis zur Drittlandsübermittlung: Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. — soweit der jeweilige Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework (DPF). Die Verarbeitung erfolgt weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen bzw. der Datenverarbeitungsbedingungen (DPA) der jeweiligen Anbieter; die Daten werden von diesen ausschließlich zur Auslesung im Rahmen unseres Auftrags verwendet.

Speicherdauer: Die hochgeladenen Belege werden nur so lange gespeichert, wie es zur Bearbeitung erforderlich ist, und anschließend gelöscht; die daraus gewonnenen Vertrags- und Abrechnungsdaten unterliegen den unter „Speicherdauer“ genannten Fristen.

Cookies & Website-Nutzung

Unsere Website verwendet Cookies.
Diese dienen dazu, die Nutzung der Website zu erleichtern und technisch zu ermöglichen.

Wir unterscheiden zwischen:

technisch notwendigen Cookies
optionalen Analyse-Cookies (nur mit Einwilligung)

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit deaktivieren.

Webanalyse (z. B. Google Analytics)

Sofern Analyse-Tools eingesetzt werden, erfolgt dies nur auf Basis Ihrer ausdrücklichen Einwilligung.

Dabei kann es zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Diese erfolgt nur auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Speicherdauer

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist.

Insbesondere:

Anfragen: bis zur vollständigen Bearbeitung und Abschluss, max. jedoch im Regelfall 12 Monate
Vertragsverhältnisse: für die Dauer der Geschäftsbeziehung
Im Rahmen von laufenden Verfahren, Rückerstattungsprozessen oder Prozessfinanzierungen werden Daten über einen längeren Zeitraum gespeichert, bis der jeweilige Vorgang vollständig abgeschlossen ist und alle Ansprüche abgewickelt wurden.
Zusätzlich gelten gesetzliche Aufbewahrungspflichten (z. B. nach UGB und BAO).

Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Unsere Website nutzt eine SSL/TLS-Verschlüsselung (https).

Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf Ihrer Einwilligung jederzeit

Beschwerden können Sie an die zuständige Aufsichtsbehörde richten:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien https://www.dsb.gv.at

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an gesetzliche oder technische Änderungen anzupassen.

Stand: November 2025